Home

Avira Exchange Security Benutzerhandbuch

Contents

1. Avira Exchange Security Benutzerhandbuch Stand 2013 11 27 6 Avira Email Filter Geben Sie den Text ein nach dem Sie suchen m chten und w hlen Sie ggf zus tzliche Suchoptionen Wenn Sie keine Zusatzoption angeben wird die Zeichenfolge berall gefunden also auch in Teilen eines Wortes oder einer Phrase e Nur ganzes Wort Als Trennzeichen zwischen W rtern gelten alle nicht alphanumerischen e Gro Kleinschreibung Ber cksichtigt die Gro und Kleinschreibung bei der Suche e Nur Anzahl angeben Die Treffer werden nicht direkt markiert sondern gez hlt und das 71 R AVI RA 6 Avira Email Filter 6 2 3 Anst ige Inhalte blockieren Als Beispiel wird hier der Job Blocke anst ige Inhalte behandelt 1 Ziehen Sie den Job Blocke anst ige Inhalte per Drag and Drop in den Ordner Mail Transport Jobs und ffnen Sie ihn dort mit einem Doppelklick 2 Auf der Registerkarte Allgemeines k nnen Sie einen Namen f r den Job vergeben 3 Klicken Sie Ja um den Job zu aktivieren und weitere generelle Einstellungen vorzunehmen Sobald Sie mit OK Ihre Einstellungen gespeichert und den Job geschlossen haben ist der Job aktiviert Dass der Job aktiv ist erkennen Sie sofort an dem Haken im Job Symbol Eigenschaften von Blocke anst ige Inhalte x Name Blocke ansto ge Inhalte Jobtyp Avira E mall Filter Content Filtering Aktiv ea Nein Zusatz im Betreff Keinen zus tzlichen Text im Bet
2. VAR link VAR VAR link VAR VAR link VAR VAR link VAR VAR link VAR VAR link VAR VAR link VAR 7 Detaillierte Konfiguration Beschreibung Nummer der Benachrichtigung zur ck 1 f r die ersten 3 000 Eintr ge 2 f r die n chsten 3 000 Eintr ge usw HTTP_SendWhitelist Whitelist Anfrage und Benachrichtigung erfolgt ber HTTP MAIL_SendWhitelist Whitelist Anfrage und Benachrichtigung erfolgt per Email HTTP_ClearWhitelist L schen der Whitelist ber HTTP MAIL_ClearWhitelist L schen der Whitelist per Email HTTP_SendBlacklist Blacklist Anfrage und Benachrichtigung erfolgt ber HTTP MAIL_SendBlacklist Blacklist Anfrage und Benachrichtigung erfolgt per Email HTTP_ClearBlacklist L schen der Blacklist ber HTTP MAIL_ClearBlacklist L schen der Blacklist per Email 7 5 Konfiguration der Quarant ne Eine Quarant ne ist ein Ordner in dem alle von den Bedingungen betroffenen Emails gespeichert werden wenn Sie dies mithilfe der Aktion In Quarant ne kopieren so festgelegt haben Bei der Installation von Avira Exchange Security wird ein Ordner namens Quarant ne im Dateiverzeichnis Avira Avira Exchange Security AviraData Dieser Ordner enth lt anf nglich einige Standard Quarant nen und sp ter alle zus tzlichen neu erstellten Quarant nen Verwandte Themen Zugriff auf den Avira Monitor einrichten Seite 22 Avira Exchange Security B
3. Auf der Registerkarte Bedingungen k nnen Sie die Ausf hrungsbedingungen eines Jobs festlegen Warnung Die inhaltlichen Bedingungen m ssen mit den definierten Adressbedingungen der Registerkarte Adressen bereinstimmen damit der Job ausgef hrt wird UND Verkn pfung 6 W hlen Sie auf der Registerkarte Fingerprints die verbotenen Fingerprints aus Eigenschaften von Blocke Videodateien x Allgemeines Adressen Bedingungen Fingerprints Aktionen Gemi Option Y Entpacke komprimierte Anh nge Archive w hlen Fingerprint Bedingungen Aktion wird ausgef hrt wenn Anhang folgender Fingerprint Video gilt aber nicht f r folgenden Fingerprint Keine Fingerprints ausgew hlt Entpacke komprimierte Anh nge bedeutet dass der interne Entpacker die Archive ffnet und die darin liegenden Dateien auf die angegebenen Fingerprints untersucht Ist die Avira Exchange Security Benutzerhandbuch 58 Stand 2013 11 27 R AV RA 5 Avira Scan Engine Checkbox nicht aktiviert wird nur das Archiv als oberste Datei untersucht und als gepacktes Format erkannt 7 Um die Fingerprint Bedingungen festzulegen klicken Sie auf Video bzw keine Fingerprints ausgew hlt Fingerprints ausw hlen E Alle Fingerprints Ausgew hlte Fingerprints ea Wideo cii Fingerprints Ho Alle Fingerprints gt Nicht zugeordnete Fingerprints Archive ASCII Documents Encryption Executables Hinzufuigen Entfernen F
4. ssesesessesesseseseosesesseseseosesesseseseos 47 5 3 A Vira gesch tzte Anhangserkenn Ng zer 53 5 3 1 Einstellungen f r einen Avira gesch tzte Anhangserkennung JOob ssessessessessessssessess 54 54 Avira Anhangstilterunp JOD ossee een 55 SA FREEON e A A 56 342 VOC Oda eeM DOCK Fee 57 5 5 Avira Email Grobentilterung Jo ae 60 5L EM All Gro e bDeschranke een nee 61 5 6 Avira Anhangs Gr enfilterung Jobs uusueesscseenenenenenenenenenennnnsnononensnsnenenenenenenenenenenenennsnnnnnnnne 64 5 6 1 Office Dateien DIOCKiere ee ee rer 65 6 Avira Ema ll Bilter cnsas aaa nn 70 6 LAGE DEU nenne ee een 70 6 1 1 Absender oder Empf nger blockieren 2 2 2020202020e2e2e22222222020202020000ana0n02nenenenenenenenasnsanns 71 6 2 Pr fung der Textinhalte mithilfe von Wortlisten ssessessessessesessessessessessessessoseosessessessessesessess 74 CLA WOE O aE E en 74 P PE a o E E AE EE E E A E EAEE ee 76 62 3 Anstobige Inhalte blockii eierssscsccsnucssinoneroni r Ennn an E 78 6 2 4 Schwellwertberechnung bei InhaltsfilterUng ssessessessesssssssessessesseseessessssessessessesseseesessesse 80 6 3 Anzahl der Empf nger ein ch ker 81 6 4 Erweiterte Email Filter EinstellUngen as essen en 85 ALDONE Kicker een 85 0 42 KOMDINIEr REIN Nee eeien 88 64 EIWEILETLE Eman FIterUN ee ee en 93 6 4 4 Email Filter manlell Kohligurleren enne ea 104 7 Detaillierte K ntieuration near 106 FLEE Kon OU AO ee een 106 7 1 1 Konheuralon
5. 13 Klicken Sie die Schaltfl che Konfiguration speichern Verwandte Themen Fingerprints Seite 56 Avira Exchange Security Benutzerhandbuch 69 Stand 2013 11 27 R AV RA 6 Avira Email Filter 6 Avira Email Filter Mit Avira Email Filter pr fen Sie den Textinhalt der Email oder der Anh nge klassifizieren Emails nach Inhalten beschr nken Email Adressen im Ein Ausgang oder limitieren die Anzahl der Empf nger pro Email jobarten e Avira Email Filter Adressfilterung Adresspr fung e Avira Email Filter Inhaltsfilterung Pr fung der Textinhalte e Avira Email Filter Empf nger Limit Filterung Pr fung der Empf ngerzahl e Avira Filterung unerw nschter Emails Pr fen auf unerw nschte Email Hinweis Legen Sie f r jeden Einschr nkungstyp einen separaten Job an Die Jobarten lassen sich sp ter nicht mehr ndern Folgende Aktionen sind bei einem Avira Email Filter Job m glich e Gesamte Email in Quarant ne kopieren e Zusatz im Betreff e Betroffene Email l schen und nicht zustellen e Administrator benachrichtigen e Absender benachrichtigen e Empf nger benachrichtigen e Andere frei w hlbare Personen benachrichtigen e Externe Anwendung ausf hren e Avira Tag und Wert hinzuf gen e Header Feld und Wert hinzuf gen e Email umleiten e Header Feld entfernen 6 1 Adresspr fung Die Adresspr fung konzentriert sich auf die Absender und die Empf nger einer Email Dabei k nnen Sie bestimmte Absend
6. Avira Exchange Security Benutzerhandbuch Avira Exchange Security R AV RA Inhaltsverzeichnis Inhaltsverzeichnis Mo c1 7 POPEEREREREENENEEIREREEEEERENEEREUEEOEEEOFRERFTIPERREEFEOTEEEEUEUEEDFOREUELEUEENEVERFEEPEEHEBERUFPEELUEEFEOEEREDEGR 5 1 1 Installation auf einem Exchange Seen nenne 5 1 2 Starten der Avira Exchange Security Management Console usssssssssesesnensnsnsnennnnenennnenennnnnne 5 1 3 Konfiguration in der Avira Exchange Security Management Console ussssssesesesesesesesesnennen 6 1 3 1 Notwendige Schritte in der Basiskonfiguration ssessesssssssessessessessesseseoseosessessesseseesessess 7 1 3 2 Notwendige Schritte in der Richtlinien Konfiguration sessessessessessessssessessessessesseseosesses 7 1 3 3 Empfehlenswerte Schritte in der Basiskonfiguration s essssessessessessessesessessessessesseseoseoses 7 1 3 4 Virenpr fung der Exchange Datenbanken 2 2 2 2 0 0r00000000a02020enenenenenenennsesnonsnnnannnnnnnenenenene 8 1 4 Beobachtung der Daten im Avira MOnitOr sessessesesseseesesseseosesseseoresrosesreseoreeroseressosessoseeressoseesess 8 PAE o g R E E EE E E A A 9 2 12V EN VOFaUSSET ZUNSEN ee rer 9 2 2 Installation von Avira Exchange Security auf einem Exchange Server uussssssesesesesesesenenene 10 2 3 Deinstallation von Avira Exchange Security esssessesessessesessesessessesessessosessesessessosesseseoressosesseses 15 3 PFOQUKIEDAUSTEINE sans ENEK
7. Ordners in dem sich die Nachricht zum Zeitpunkt der Virenpr fung befunden hat IS Scan Postfach VAR JVSAPI _Mailbox VAR Name des Besitzers des Postfaches in dem sich die Nachricht zum Zeitpunkt der Virenpr fung befunden hat IS Scan Server VAR JVSAPI Server VAR Name der Servers auf dem die Virenpr fung durch den Informationsspeicher Scan durchgef hrt wurde Avira Exchange Security Benutzerhandbuch 133 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration Kategorie Variablentyp Variable Beschreibung IS Scan Suchengine VAR virusscanner VAR Namen des Virenscanners IS Scan Malware Name VAR virusname VAR Name der gefundenen Viren IS Scan Zugestellt am VAR VSAPI_DeliveryTime Zustell Datum und Uhrzeit VAR der Nachricht Avira Email Filter Variablen Kategorie Variablentyp Variable Beschreibung Inhaltspr fung Avira Email Filter Details VAR DeniedContentTabHTML Detailinformationen ber die Inhaltspr fung VAR gefundenen W rter Phrasen Avira Email Filter VAR DeniedMailParts VAR Betroffene aktionsausl sende Mailkomponente Anh nge Nachrichtentexte Avira Email Filter Verbotene VAR JDeniedWordlists VAR Aktionsausl sende Wortlisten Wortlisten mit erreichtem Wert Schwellwert Avira Email Filter Verbotene VAR DeniedWord VAR Aktionsausl sendes Wort mit W rter erreichtem Wert Schwellwert Pr fung auf unerw nschte Email Avira Email Filter Details der VAR
8. bernehmen Der Zusatz im Betreff ist vordefiniert auf Avira checked Dieser Zusatz wird in den Betreff jeder Email eingef gt die der Job gepr ft hat Dieser Job kann auch solche Emails kontrollieren die aus der Quarant ne wieder versendet werden Vor Versand pr fen Hinweis Die Sende Option beim Versand aus der Quarant ne ist job bergreifend und hat Priorit t Wenn Sie eine Email also mit der Quarant ne Sende Option Zustellen ohne weitere Avira Pr fung dieses Servers erneut versenden wird die Mail durch keinen Job bearbeitet Setzen Sie beim Versand aus der Quarant ne die Sende Option deshalb auf Email erneut durch Avira Jobs dieses Servers bearbeiten 4 Adressbedingungen einrichten Auf der Registerkarte Adressen k nnen Sie die Absender und Empf nger eingrenzen f r die dieser Job g ltig sein soll Alle Adressen w hlen Sie aus vorhandenen oder selbst erstellten Adresslisten aus Inhaltliche Bedingungen einrichten Auf der Registerkarte Bedingungen k nnen Sie die Ausf hrungsbedingungen eines Jobs festlegen Avira Exchange Security Benutzerhandbuch 72 Stand 2013 11 27 R AVI RA 6 Avira Email Filter Warnung Die inhaltlichen Bedingungen m ssen mit den definierten Adressbedingungen der Registerkarte Adressen bereinstimmen damit der Job ausgef hrt wird UND Verkn pfung 6 9 Auf der Registerkarte Aktionen legen Sie fest welche Aktionen durchgef hrt werden sollen wenn der Job eine Em
9. 6 Avira Email Filter Beschreibung Kombinierte Betreff Kriterien Kriterium Fehlender Betreff Empf ngeradresse im Betreff Junk Zeichenkette im Betreff Emails enthalten diese Phrasen Emails enthalten diese verschleierten W rter Kombinierte Nachrichten Kriterien Kriterium Empf ngeradresse im Nachrichtentext Avira Exchange Security Benutzerhandbuch Stand 2013 11 27 Klassifizierung von Emails als unerw nschter bzw nicht unerw nschter Inhalt Das Ergebnis Anzahl der gefundenen Hinweise auf unerw nschten Inhalt wird in den X Header der Email geschrieben Avira Exchange Security wertet den X Header aus und schreibt die Anzahl der Hinweise auf unerw nschten Inhalt in das Kriterium Anhand der Angaben ber die minimale bzw maximale Anzahl an m glichen Hinweisen auf unerw nschten Inhalt erfolgt die Auswertung Das Ergebnis kann von einem externen System stammen oder von Avira Exchange Security eines anderen Servers ermittelt worden sein Beschreibung berpr ft ob das Betreff Feld und ein Eintrag vorhanden sind berpr ft ob sich der Teil vor dem einer Empf nger Adresse im Betreff der Email befindet berpr ft ob lange Zeichenketten von versteckten Zeichen Leerzeichen und sinnlose Junk Zeichenketten im Betreff der Email vorkommen berpr ft ob sich W rter aus dem typischen Spam Wortschatz im Betreff der Email befinden Fehlender Betreff Beschreibung ber
10. Benutzerhandbuch 150 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration 7 1 3 Job Bedingungen In jedem Job k nnen Sie Voraussetzungen festlegen die Emails aufweisen m ssen damit ein Job ausgef hrt wird Die Bedingungsparameter legen Sie gem Ihren Anforderungen selbst fest Erweiterte Bedingungen Ioj x Auswahl der Bedingungen f r Emails mit bestimmten W rtern im Betreff a mit Kommando im Betreff Be a die mit Wichtigkeit markiert ist a die folgende Avira Tags und Werte beinhaltet die folgende Header und Werte beinhaltet a die von folgenden SMTP Absendern gesendet wurde a die an folgende SMTF Empf nger gesendet wurde der Absender in der Benutzerliste des Empf ngers existiert mit folgenden Headern 5 IOOIOOOIOIDIT ausf hren wenn Nachricht alle nachfolgenden Bedingungen erf llt Nur wenn alle Voraussetzungen f r eine versendete oder eintreffende Email g ltig sind wird eine Job Verarbeitung initiiert z B auf Viren gepr ft Warnung Die inhaltlichen Bedingungen m ssen mit den definierten Adressbedingungen der Registerkarte Adressen bereinstimmen damit der Job ausgef hrt wird UND Verkn pfung ber den Wert von vorhandenen X Headern kann die Email Verarbeitung gesteuert werden Externe Applikationen welche die Emails vor der Verarbeitung durch Avira Exchange Security verarbeiten k nnen z B bestimmte X Header Felder mit definierten Werten in die
11. Blocke Emails gro er ale 100 ME Jobtyp Avira Email Size Filtering Aktiv a Nein Zusatz im Betreff Keinen zus tzlichen Text im Betreff C I Av ra checked iY Emails aus Quarant ne 0 Ohne Pr fung versenden O Yor Yersand pr fen Optionen Dieser Job ist gesch ftsknitisch P Audit Dateien im Logvwerzeichnis erstellen P amp Susf hrliches Werarbeitungsprotok oll Abbrechen bernehmen Der Zusatz im Betreff ist vordefiniert auf Avira checked Dieser Zusatz wird in den Betreff jeder Email eingef gt die der Job gepr ft hat Dieser Job kann auch solche Emails erneut kontrollieren die aus der Quarant ne versendet werden Vor Versand pr fen Hinweis Die Sende Option beim Versand aus der Quarant ne ist job bergreifend und hat Priorit t Wenn Sie eine Email also mit der Quarant ne Sende Option Zustellen ohne weitere Avira Pr fung dieses Servers erneut versenden wird die Mail durch keinen Job bearbeitet Setzen Sie beim Versand aus der Quarant ne die Sende Option deshalb auf Email erneut durch Avira Jobs dieses Servers bearbeiten 4 Adressbedingungen einrichten Auf der Registerkarte Adressen k nnen Sie die Absender und Empf nger eingrenzen f r die dieser Job g ltig sein soll Alle Adressen w hlen Sie aus vorhandenen oder selbst erstellten Adresslisten aus Inhaltliche Bedingungen einrichten Auf der Registerkarte Bedingungen k nnen Sie die Ausf hrungsbedingungen eines Jobs festl
12. an jedem Wochentag o Stunden Entfernen Abbrechen bernehmen Bearbeiten Hinzutugen 2 Klicken Sie Ja auf der Registerkarte Allgemein um den Job zu aktivieren und weitere generelle Einstellungen vorzunehmen Avira Exchange Security Benutzerhandbuch 47 Stand 2013 11 27 R AV RA 5 Avira Scan Engine Sobald Sie mit OK Ihre Einstellungen gespeichert und den Job geschlossen haben ist der Job aktiviert Dass der Job aktiv ist erkennen Sie sofort an dem Haken im Job Symbol e Suche in diesen Informationsspeichern W hlen Sie aus der Dropdown Liste die Speicher aus die gepr ft werden e Virenpr fung Aktivieren Sie die Virenpr fung In Echtzeit oder Zeitgesteuert e Zeitr ume f r vollst ndigen Rescan Wenn Sie die zeitgesteuerte Virenpr fung verwenden k nnen Sie Zeitr ume f r die Virenpr fung festlegen 3 Auf der Registerkarte Optionen k nnen Sie die Optionen Job ist gesch ftskritisch und SMTP Server f r Benachrichtigungen verwenden aktivieren 4 Auf der Registerkarte Avira Scan Engine k nnen Sie die Liste der Suchengines anpassen und das Verhalten im Fehlerfall festlegen e Mindestens eine Suchengine muss fehlerfrei laufen e Alle Suchengines m ssen fehlerfrei laufen 5 Auf der Registerkarte Aktionen legen Sie fest welche Aktionen durchgef hrt werden sollen wenn der Job eine virenverseuchte Email gefunden hat 6 Auf der Registerkarte Details k nnen Sie den Job n her beschreiben Klicken Sie d
13. anger Bedingungen Erweitert Nachricht won alle Absender Empf nger z Adressiert an alle Absender Empf nger bi Abbrechen bernehmen e Emails an mehrere Empf nger bei Bedarf aufspalten Split Wenn eine Email an mehrere Empf nger adressiert ist und einer oder mehrere davon in einem Job in der Avira Exchange Security Benutzerhandbuch 126 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration Adresspr fung eingetragen sind wird diese eine Email in zwei Emails aufgesplittet eine Email f r die definierten Empf nger der Adresspr fung und eine f r die nicht definierten Empf nger Der Job behandelt dann nur die Email mit den Empf ngern die definiert sind Es wird nicht gesplittet wenn Sie keine Adresspr fung f r Empf nger definiert haben Das Splitten der Emails hat Auswirkungen auf die Performance Ihres Servers e Nachricht von und Adressiert an W hlen Sie ob der Job f r Alle Absender Empf nger zutrifft oder auf interne oder externe Absender Empf nger beschr nkt sein soll Hinweis Beide Bedingungen in den Nachricht von und Adressiert an Feldern m ssen gegeben sein damit eine Aktion ausgel st wird UND Verkn pfung 2 Klicken Sie Erweitert Hinweis Grunds tzlich m ssen alle gegebenen Bedingungen in den Feldern Aktion wird ausgef hrt bei folgenden Absendern und Aktion wird ausgef hrt bei folgenden Empf ngern zutreffen damit eine Aktion ausgel st wird UND Verkn pfung Wenn
14. betroffene Email Abschnitt wird generell einzeln gel scht Wenn nur der Anhang einen Virus enth lt wird nur der Anhang gel scht Sie k nnen mit der Schaltfl che Hinzuf gen weitere Aktionen definieren Weitere Aktionen bei Malware Fund Aktionsassistent 3 weitere Aktionen Benachrichtigung versenden Starte externe Anwendung Avira Tag und Wert hinzuf gen Header Feld und Wert hinzuf gen Header entfernen e Benachrichtigung versenden W hlen Sie den Empf nger der Benachrichtigung aus dem Adressbuch aus e Starte externe Anwendung Eine neue Anwendung Applikation kann angegeben werden damit Aktionen dieser Anwendung ausgef hrt werden k nnen F r den Start einer externen Anwendung geben Sie den Pfad und ggf die notwendigen Parameter an e Avira Tag und Wert hinzuf gen W hrend des Verarbeitungsprozesses k nnen Mail Header Tags eingesetzt werden um spezielle Avira Exchange Security Aktionen ausf hren zu lassen Beispielsweise k nnen einer Email zus tzliche Angaben hinzugef gt werden die ein nachfolgender Job auswertet Beim Versenden der Email an den urspr nglichen Empf nger werden die Angaben des Mail Header Tags entfernt e Header Feld und Wert hinzuf gen Definieren Sie ein neues X Header Feld und w hlen Sie die Variable aus die eingef gt werden soll z B um das Ergebnis einer Email Filter Analyse als Avira Exchange Security Benutzerhandbuch 43 Stand 2013 11 27 R AV RA
15. desto wahrscheinlicher ist es dass es sich in der Tat um eine Email mit unerw nschtem Inhalt handelt Die Kombination der einzelnen Ergebnisse dieser Kriterien d h die kombinierten Kriterien ergibt einen Messwert im Job der den Wahrscheinlichkeitsgrad daf r bestimmt dass es sich bei dieser Email um unerw nschten Inhalt handelt Wahrscheinlichkeit f r unerw nschten Inhalt Beispiel f r kombinierte Kriterien Avira Exchange Security Benutzerhandbuch 88 Stand 2013 11 27 R AVI RA 6 Avira Email Filter Eigenschaften von Unwanted Email Filtering x Lnenwunschter Inhalt Betreff Unerwunschter Inhalt Nachrichtentext 4 Kombinierte Nachrichtentext Kriterien M Empf ngeradresse im Nachrichtentext Kriterium Relevwanz Niedrig k Junk Zeichenkette im Nachrichtentext Kriterium Relevwanz Hoch Pr fe au erhalb HTML Body N H ufige Zeichen Seltene Zeichen Minimum Leerzeilen Emails enthalten diese Phrasen Wortlisten ausw hlen Offensive Language English Offensive Language German Email Filter Frequently Used Unwan Email Filter Attracting Words Kriterium Relevanz Minimurm iWMart Abbrechen bernehmen Im kombinierten Kriterium Emails enthalten diese Phrasen auf der Registerkarte Unerw nschte Mail Nachrichtentext verwenden Sie u a die Wortliste Email Filter H ufig verwendete unerw nschte Phrasen um den Nachrichtentext aller eingehenden Emails auf unerw nschten In
16. gt Avira Scan Engine die gew nschte Engine aus und deaktivieren Sie das Feld Alternativer Reinigungsparameter Aktivieren Sie dieses Feld dann wenn der Job die Email bzw den Anhang bei einem gefundenen Virus bereinigen soll Definieren Sie wie mit nicht scanbaren Objekten verfahren werden soll Avira Exchange Security Benutzerhandbuch 41 Stand 2013 11 27 R AV RA 5 Avira Scan Engine Nachdem Sie festgelegt haben was genau gepr ft werden soll definieren Sie zwei unterschiedliche Aktionen 1 Malware wurde gefunden F r den Fall dass ein Virus gefunden wurde und die Datei nicht erfolgreich gereinigt werden konnte 2 Malware wurde entfernt F r den Fall dass die Reinigung der Datei erfolgreich verlaufen ist und der Virus entfernt wurde sofern Sie diese Option ausgew hlt haben Die Konfiguration der Aktionen ist in beiden F llen identisch Das folgende Beispiel bezieht sich auf den ersten Fall Aktionen bei Malware Fund Malware wurde gefunden x Aktionen tur Malware wurde gefunden und nicht entfernt Standard Kopiere betroffene Email in Quarant ne Infizierte Emails Mit Label ohne Label L sche Email Anhang Absender Empf nger zu Benutzerliste hinzuf gen F ge Zusatz im Betreff hinzu Virus bzw unerw nschtes Programm gefunden und Anhano JaA entfernt am Ende Sende Administrator Wirus bzw unerw nschtes Programm gefunden an Administrator z Sende
17. r den Avira Monitor Zugriff wird in den Eigenschaften der Datei access acl im Ordner Avira Avira Exchange Security AppData eingetragen 4 Klicken Sie die Registerkarte Sicherheit und geben Sie den gew nschten Benutzern mindestens einen Lesezugriff Verwandte Themen Einstellungen f r einen individuellen Avira Server Seite 111 Konfiguration der Quarant ne Seite 139 4 2 Verwendung des Avira Monitor 1 Klicken Sie den gew nschten Server 2 Authentifizieren Sie sich mit einem Benutzernamen und Passwort der auf dem Dateisystem des Servers Berechtigungen f r die Avira Daten besitzt 3 Klicken Sie in den Bereich den Sie einsehen wollen also beispielsweise auf Standard Quarant ne oder BADMAIL Alle vorhandenen Emails werden angezeigt Anzeigegrenze 10 000 Emails Avira Exchange Security Benutzerhandbuch 22 Stand 2013 11 27 AVIRA e 4 Verf gbare Aktionen l Fi Filtern Sie die gew nschten Emails mit dem Filteroptionen Symbol e ffnen Sie eine Email mit einem Doppelklick aus Versenden Sie die Email mit einem Klick auf die Schaltfl che bei Bedarf erneut 4 3 Quarant nen verwenden Wenn Sie im Job die Aktion In Quarant ne kopieren aktiviert haben befinden sich alle betroffenen Emails in einer Quarant ne und Sie erhalten im Avira Monitor alle verf gbaren Informationen ber die einzelnen Emails Innerhalb einer Quarant ne ist es m glich die Emails nach zahlreichen Auswahlkriterien zu filter
18. 11 27 R AV l RA 4 Avira Monitor Quaraat neahjekt Bi x Jabrame Ieiamstoenepeichen Scan au gps TLE Ta aiian se avginsian pamm SoS Bsschrebung Miia une he scarring siara Bar Potlangangs lett GEML by Ava Scan Enge Vin Carat Gehumd eth Betumn ode DENIED Hemani can rol be anna mahe dt parran Pro E Hia ein Engra scanning uriscannablo pa pn iii a Fasern Pitie Fie eurn cada 102 4 10 Quarant ne Schaltfl chen Liste der f r die Quarant ne verf gbaren Schaltfl chen Schaltfl che Aktion Email aus Quarant ne nicht der IS Quarant ne senden Email in Quarant ne l schen Label f r die Email festlegen ndern l schen Email speichern unter Online Hilfe ffnen N chste Email in der Quarant ne Badmail Vorherige Email in der Quarant ne Badmail Avira Exchange Security Benutzerhandbuch 32 Stand 2013 11 27 R AV RA 4 Avira Monitor 4 11 Avira Exchange Security Statistiken Mithilfe der Avira Monitor Funktion von Avira Exchange Security k nnen detaillierte Informationen ber die Email Verarbeitung abgerufen werden Es stehen verschiedene vordefinierte und ein erweiterter Statistik Report zur Verf gung Der erweiterte Statistik Report kann individuell definiert werden Die einzelnen Reports enthalten sowohl grafische Darstellungen von erkannten Richtlinienverletzungen z B Viren unerw nschte Dateianh nge als auch tabellarische Informationen
19. 5 Avira Scan Engine Wert auszugeben Im Gegensatz zum Mail Header Tag bleiben diese Informationen auch beim Versand der Email an den urspr nglichen Empf nger erhalten e Email umleiten W hlen Sie den Empf nger der umgeleiteten Email aus dem Adressbuch aus Email umleiten ist nicht voreingestellt die Option wird Ihnen lediglich als weitere Aktion vorgeschlagen Hinweis Anmerkung zu Email umleiten Wenn Sie eine TNEF Mail an eine externe Adresse umleiten erhalten Sie dort eine leere Email evtl mit einem winmail dat Anhang Das TNEF Format wird von Exchange verwendet wenn ein Outlook Benutzer nicht Outlook Express innerhalb einer Exchange Organisation eine Email sendet Bei der Kommunikation ber das Internet bzw bei Verwendung anderer Email Programme wird dieses Format nicht verwendet e Header entfernen Die X Header Felder der Email werden entfernt Sie k nnen diese Aktion verwenden wenn Sie die X Header Felder entfernen m chten die zuvor auf anderen Server festgelegt wurden Klicken Sie Weiter und nehmen Sie je nach ausgew hlter Option weitere Konfigurationen vor Bei Email umleiten haben Sie folgende M glichkeiten Aktionsassistent Empf nger ausw hlen Umleitung an folgende Empf nger Email auch an urspr nglichen Absender zustellen Email auch an urspr nglichein Empf nger zustellen 2 ZUTUCE Fertigstellen Abbrechen Klicken Sie auf das Symbol f r das Adressbuch ei um weitere Empf n
20. Absender Virus bzw unerw nschtes Programm gefunden an Alle Absender 10 Sende Empf nger Virus bzw unerw nschtes Programm gefunden an Alle Empf nger Ei Hinzuf gen 2 Abbrechen bernehmen Eine Kopie der Email wird in die Quarant ne verschoben und die betroffenen Anh nge werden gel scht Die Email wird nur dann dem Empf nger zugestellt wenn der Nachrichtentext virenfrei war und der Anhang gel scht werden konnte Eine Benachrichtigung ber den Virus wird an den Administrator gesendet Diese Benachrichtigung wird aus der Auswahlliste der m glichen Benachrichtigungen ausgew hlt die Liste kann individuell ber die HTML Toolbar oder direkt mit HTML Formatierungsbefehlen gestaltet werden Hinweis Pr fen Sie ob an Ihr Unternehmen gesendete Viren Emails h ufig auch Emails mit unerw nschtem Inhalt sind Wenn dies der Fall ist sollte idealerweise unverz glich die gesamte Avira Exchange Security Benutzerhandbuch 42 Stand 2013 11 27 R AV RA 5 Avira Scan Engine Email und nicht nur der Anhang gel scht werden So muss nicht auch noch der verbleibende Nachrichtentext auf unerw nschten Inhalt berpr ft werden Hinweis Wenn Sie die Option Auf Viren pr fen Nachrichtentext aktiviert haben und tats chlich ein Virus im Text gefunden wird so wird die gesamte Email inklusive der Anh nge gel scht wenn Sie L sche Anhang gesetzt haben es wird kein Anhang ohne Nachrichtentext zugestellt Der
21. Anfordern Die Email wird dem Empf nger der Ssammelbenachrichtigung aus der Quarant ne zugestellt Freigeben Die Email wird allen urspr nglichen Empf ngern der Email zugestellt Entfernen Die Email wird in der Quarant ne zum L schen vorgemerkt Zu Whitelist hinzuf gen Der Absender der Email wird zur Benutzer Whitelist hinzugef gt Zu Blacklist hinzuf gen Der Absender der Email wird zur Benutzer Blacklist hinzugef gt Avira Exchange Security Benutzerhandbuch 146 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration 7 Auf der Registerkarte Whitelist Felder bzw Blacklist Felder w hlen Sie aus welche Felder der Quarant ne Emails in die Whitelist bzw Blacklist Benachrichtigung aufgenommen werden sollen 8 Klicken Sie auf die Registerkarte Zeitplan und dort auf Hinzuf gen Zeitplan gt Zeitplan Modus W chentlich Y Uhrzeit 00 00 w hlen Sie die Wochentage Mo Di Mi Do Fr 53 50 Dienstag Mittwoch Donnerstag Freitag Samstag Sonntag E Abbrechen 9 Im Dialog Zeitplan definieren Sie den Startzeitpunkt f r die Erstellung der Sammelbenachrichtigung Beispielsweise wird eine Sammelbenachrichtigung f r die Quarant ne Email Filter Mittel generiert und allen Empf ngern jeden Wochentag um Mitternacht zugestellt 10 Klicken Sie auf OK Auf der Registerkarte Zeitplan wird Ihre neue Quarant ne Sammelbenachrichtigung angezeigt Avira Exchange S
22. Basiskonfiguration Es ist empfehlenswert in der Basiskonfiguration individuelle Einstellungen f r Adresslisten Vorlagen usw vorzunehmen Diese Einstellungen sind f r einen Testbetrieb aber nicht zwingend erforderlich 1 Konfigurieren Sie die Adresslisten f r die Auswahl in den Job Regeln unter Allgemeine Einstellungen 2 ndern Sie ggf die Standard Vorlagen unter Allgemeine Einstellungen 3 Konfigurieren Sie unter Utility Einstellungen das ben tigte Zubeh r wie Wortlisten Fingerprints und Virenscanner Avira Exchange Security Benutzerhandbuch 7 Stand 2013 11 27 AVIRA Quick 1 3 4 Virenpr fung der Exchange Datenbanken In Richtlinien Konfiguration gt Informationsspeicher Jobs k nnen Sie f r jeden Avira Server getrennt die entsprechenden Einstellungen vornehmen Informationsspeicher Jobs k nnen nicht selbst angelegt werden Sobald Sie einen neuen Server hinzugef gt haben steht automatisch ein entsprechender Informationsspeicher Job zur Verf gung Wenn Sie den Server wieder entfernen wird auch der Informationsspeicher jJob gel scht Verwandte Themen Suche im Informationsspeicher Jobs Seite 45 1 4 Beobachtung der Daten im Avira Monitor Nach dem Speichern Ihrer Einstellungen berwachen Sie den laufenden Betrieb von Avira Exchange Security mit dem Avira Monitor Im Avira Monitor k nnen Sie die aktuellen Live Daten beobachten und zum Beispiel die Quarant nen der konfigurierten Server administr
23. Eigene Adresslisten und Avira Adresslisten werden nur bei der Adressauswahl f r einen Job angezeigt Eigene Adresslisten k nnen Sie jederzeit ndern Avira Adresslisten k nnen nicht ge ndert werden 7 3 4 Adresseinstellungen wenn auf Viren gepr ft wird Unternehmensrichtlinie Es sollen alle Emails auf Viren gepr ft werden In diesem Fall kann es nicht gen gen die Emails nur von externen Absendern zu pr fen Es muss auch sichergestellt werden dass keine infizierte Email das Unternehmen verl sst Die definierten Aktionen Pr fen auf Viren ggf Reinigen der Datei und Kopieren in die Quarant ne m ssen also unabh ngig von Absender oder Empf nger durchgef hrt werden Umsetzung Aktion wird ausgef hrt bei Nachricht von Alle Absender Empf nger und bei Adressiert an Alle Absender Empf nger Es gibt keinerlei Ausnahmen Jede Email von jedem Absender an jeden Empf nger wird auf Viren gepr ft Die Darstellung der Adresseinstellungen im Job Avira Exchange Security Benutzerhandbuch 128 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration Eigenschaften von Pr fen mit der Avira Scan Engine Absender Empf anger Bedingungen Erweitert Nachricht won alle Absender Empf nger E Adressiert an alle Absender Empf nger 7 Abbrechen bernehmen 7 3 5 Adresseinstellungen bei blockierten Dateianh ngen Unternehmensrichtlinie Es sollen keine Emails ber das Internet ins Unternehmen gelangen
24. Ende im Gesamtergebnis den Stempel Das ist wahrscheinlich kein unerw nschter Inhalt erhalten haben Die Gesamtwertung resultiert erst aus den Kriterium Relevanzen den Minimum und Maximum Werten und der individuell eingestellten Email Die einzelnen kombinierten Kriterien finden Sie unter Erweiterte Konfiguration auf vier Registerkarten Bitte wenden Sie sich f r weiterf hrende Informationen zu kombinierten Kriterien an den Avira Support Kombiniertes Kein unerw nschter Inhalt Kriterium Kriterium Beschreibung Emails enthalten diese Phrasen berpr ft ob sich W rter aus dem typischen Business Wortschatz der Anwender im Nachrichtentext der Email befinden Kombinierte Klassifizierungskriterien Hier werden Ergebnisse von anderen Produkten zur Erkennung unerw nschter Inhalte eingerechnet von denen jedes oft als alleiniges Erkennungsmerkmal f r unerw nschte Inhalte eingesetzt wird Durch die Kombination mit anderen Kriterien im Avira Filterung unerw nschter Emails Job werden die spezifischen Nachteile der einzelnen Produkte kompensiert Avira Exchange Security Benutzerhandbuch 90 Stand 2013 11 27 R AV RA 6 Avira Email Filter Kriterium Beschreibung Exchange SCL Wert Der Intelligent Message Filter IMF ermittelt eine Wahrscheinlichkeit daf r ob es sich bei einer Email um unerw nschten Inhalt handelt Das Ergebnis dieser Berechnung ist der so genannte Spam Confidence Level SCL Er kann ganze Zahl
25. Exchange Security Emails standardm ig so eingestellt dass sie nicht f r jedes Ereignis eine separate Benachrichtigung versenden sondern alle Benachrichtigungen als eine Kombinierte Benachrichtigung verschicken Die Empf nger dieser Kombinierten Benachrichtigung erhalten also nur eine Email die alle eingetroffenen Ereignisse gelistet anf hrt Hinweis Falls Sie den Versand von Kombinierten Benachrichtigungen unterdr cken und stattdessen ber jedes eingetretene Ereignis eine Email Benachrichtigung versenden m chten deaktivieren Sie unter Allgemeine Einstellungen gt Avira Server Einstellungen gt Allgemein das Feld Kombinierte Benachrichtigungen erstellen Zentrale Whitelists einrichten Findet die Email Abwicklung in Multi Server Umgebungen statt erzeugt jeder beteiligte Server seine eigenen Benutzer Whitelists Ohne Email Synchronisation erh lt folglich jeder Benutzer f r jeden der beteiligten Server eine separate Whitelist die einzeln gepflegt werden muss Um mehrere Whitelists zentral zu verwalten und damit die Administration zu vereinfachen k nnen Sie anstelle der regul ren lokalen Datenbank auf Basis der Microsoft Jet Engine auch einen Microsoft SQL Server einrichten der die Daten f r alle beteiligten Avira Exchange Security Server in eine zentrale SQL Datenbank schreibt 7 1 4 Erstellen eines Avira Server 1 Klicken Sie unter Basiskonfiguration Avira Server und w hlen Sie Neu gt Avira Server 2 Um auf einen
26. Konfiguration gt Jobvorlagen finden Sie verschiedene Jobs f r das Blockieren diverser Dateiformate und entsprechender Gr en e Blocke Office Dateien gt 10 MB Microsoft Office Dateien gr er als 10 MB e Blocke Sounddateien gt 5 MB Sounddateien gr er als 5 MB e Blocke Videodateien gt 5 MB Videodateien gr er 5 MB Hinweis Die Pr fung auf Anhangformat und gr e betrifft im Gegensatz zur Pr fung der Email Gr e nur die Anh nge Betreff Nachrichtentext und die Kopfdaten der Email bleiben bei dieser Pr fung unber cksichtigt 5 6 1 Office Dateien blockieren Als Beispiel wird hier der Job Blocke Office Dateien gt 10 MB behandelt 1 Ziehen Sie den Job Blocke Office Dateien gt 10 MB per Drag and Drop in den Ordner Mail Transport Jobs und ffnen Sie ihn dort mit einem Doppelklick 2 Auf der Registerkarte Allgemeines k nnen Sie einen Namen f r den Job vergeben 3 Klicken Sie Ja um den Job zu aktivieren und weitere generelle Einstellungen vorzunehmen Sobald Sie mit OK Ihre Einstellungen gespeichert und den Job geschlossen haben ist der Job aktiviert Dass der Job aktiv ist erkennen Sie sofort an dem Haken im Job Symbol Avira Exchange Security Benutzerhandbuch 65 Stand 2013 11 27 R AV RA 5 Avira Scan Engine Eigenschaften von Blocke Office Dateien gt 10 MB x Allgemeines Adressen Bedingungen FingerprintGrolte Aktionen h Blocke Office Dateien gt 10 MB Name Blocke
27. Label ohne Label L sche Email Anhang Absender Empf nger zu Benutzerliste hinzuf gen F ge Zusatz im Betreff hinzu Werb tener Anhan 1efunden una entfernt am Ende an Administrator Sende Absender Verbotener Anhang i Alle Empf se Eine Kopie der Email wird in die Quarant ne verschoben und die betroffenen Anh nge werden gel scht Das bedeutet dass die Email zwar an den Empf nger zugestellt wird die verbotenen Anh nge aber entfernt werden Eine Benachrichtigung ber den gefundenen Fingerprint wird an die Administratoren versandt Diese Benachrichtigung wird aus der Auswahlliste der m glichen Benachrichtigungen ausgew hlt die Liste kann individuell ber die HTML Toolbar oder direkt mit HTML Formatierungsbefehlen gestaltet werden Sie k nnen mit der Schaltfl che Hinzuf gen weitere Aktionen definieren Klicken Sie auf der Registerkarte Server die Schaltfl che Ausw hlen und w hlen Sie einen Server aus der Liste Damit der Server in der Auswahlliste erscheint muss er korrekt konfiguriert sein Auf der Registerkarte Details k nnen Sie den Job n her beschreiben Klicken Sie die Schaltfl che Konfiguration speichern 5 5 Avira Email Gr enfilterung Jobs Emails k nnen anhand ihrer Gr e analysiert und ebenfalls abgewiesen werden Das Limit pro Email k nnen Sie unter der Registerkarte Email Gr e einstellen Folgende Aktionen sind bei einem Avira Email Gr enfilterung Job m glich Avira Excha
28. Office Dateien gt 10 MB Jobtyp Avira Attachment Size Filtering Aktiv a Nein Zusatz im Betreff Keinen zus tzlichen Text im Betreff C I Av ra checked iY Emails aus Quarant ne 0 Ohne Pr fung versenden O Yor Yersand pr fen Optionen Dieser Job ist gesch ftsknitisch P Audit Dateien im Logvwerzeichnis erstellen P amp Susf hrliches Werarbeitungsprotok oll Abbrechen bernehmen Der Zusatz im Betreff ist vordefiniert auf Avira checked Dieser Zusatz wird in den Betreff jeder Email eingef gt die der Job gepr ft hat Dieser Job kann auch solche Emails erneut kontrollieren die aus der Quarant ne versendet werden Vor Versand pr fen Hinweis Die Sende Option beim Versand aus der Quarant ne ist job bergreifend und hat Priorit t Wenn Sie eine Email also mit der Quarant ne Sende Option Zustellen ohne weitere Avira Pr fung dieses Servers erneut versenden wird die Mail durch keinen Job bearbeitet Setzen Sie beim Versand aus der Quarant ne die Sende Option deshalb auf Email erneut durch Avira Jobs dieses Servers bearbeiten 4 Adressbedingungen einrichten Auf der Registerkarte Adressen k nnen Sie die Absender und Empf nger eingrenzen f r die dieser Job g ltig sein soll Alle Adressen w hlen Sie aus vorhandenen oder selbst erstellten Adresslisten aus 5 Inhaltliche Bedingungen einrichten Auf der Registerkarte Bedingungen k nnen Sie die Ausf hrungsbedingungen eines Jobs fes
29. SpamReportHTML VAR Detailinformationen der Pr fung auf unerw nschte einzelnen Kriterien Email Avira Email Filter VAR SpamValue VAR Ermittelte Wahrscheinlichkeit Wahrscheinlichkeit f r f r unerw nschte Emails in unerw nschte Email Form eines Wertes 0 bis 100 Dieser Wert wird mit den individuell einzustellenden Schwellwerten im Erweiterte Email Filterung Job verglichen Avira Email Filter Level f r VAR SpamLevel VAR Im Email Header jeder unerw nschte Email gepr ften Email wird von Avira Email Filter ein Level f r unerw nschte Emails in Form von Sternen in 10er Schritten eingetragen XSPAM TAG bedeutet beispielsweise Avira Exchange Security Benutzerhandbuch 134 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration Kategorie Variablentyp Variable Beschreibung die Wahrscheinlichkeit f r unerw nschte Emails liegt zwischen 0 und 10 XSPAMTAG bedeutet hingegen die Wahrscheinlichkeit f r unerw nschte Emails liegt zwischen 20 und 30 Sie k nnen im Header von Outlook nach dieser Zeichenfolge suchen lassen und eine Regel formulieren die beispielsweise alle Emails mit drei und mehr Sternen mit diversen Aktionen belegt N here Informationen ber Regelm glichkeiten in Outlook entnehmen Sie bitte der Outlook Hilfe Adresspr fung Allgemein Anzahl der VAR NumberRecipient VAR Anzahl der adressierten Empf nger Empf nger Avira Email Filter Empf nger VAR S
30. Virenscanner Test Bei Erfolg erhalten Sie ein OK und die Meldung dass ein EICAR Testvirus gefunden wurde Generelle Eigenschaften f r Avira Scan Engine Avira Exchange Security Benutzerhandbuch 35 Stand 2013 11 27 R AV RA 5 Avira Scan Engine Eigenschaften von Avira Scan Engine x Allgemeines Fetumcodes Update Proxyserver Jobs Details Avira Scan Engine Name Avia Scan Engine Aktiv Ja C Nein Avia A amp V Interface savapi tk_savapi dll Farameter decomp Alternativer Reinigungsparameter Reinigungsparameter zeituberschreitung g00 Sekunden I Ausf hrliche Logdaten aufzeichnen M Eraube mehrere zeitgleiche Aufrufe Abbrechen bernehmen zeitgleiche Aufrufe e Im Feld Avira AV Oberfl che muss der Name der Avira Interface DLL eingetragen sein Diese DLL Datei stellt die Verbindung der Avira Exchange Security zum Virenscanner her Dieser Eintrag ist f r jeden Virenscanner vorkonfiguriert und darf nicht ge ndert werden e Im Folgefeld geben Sie den Parameter an der vom Virenscanner zur Virenpr fung Scan verwendet werden soll e Um den Virenscanner so einzustellen dass Emails oder Anh nge bei einem gefundenen Virus bereinigt werden aktivieren Sie das Feld Alternativer Reinigungsparameter und geben im Folgefeld Reinigungsparameter den zugeh rigen Parameter an Hinweis Die entsprechenden Reinigungsparameter k nnen Sie telefonisch oder per Email beim Av
31. Zeitpunkt oder die H ufigkeit ndern m chten klicken Sie auf Bearbeiten und legen Sie die gew nschten Zeiten fest Sie k nnen eine Quarant ne bei Bedarf auch manuell bereinigen indem Sie auf der entsprechenden Quarant ne im Avira Monitor mit der rechten Maustaste den Befehl Alle Aufgaben gt Quarant ne bereinigen w hlen 7 2 Datenbankverbindungen Hinweis Avira Exchange Security ist f r die Verwendung als lokale eine auf MS Jet Engine basierende Datenbank optimiert Im Fall einer komplexen Serverumgebung sind umfassende Konfigurationen f r Avira Exchange Security und den MS SQL Server erforderlich die hier nicht erkl rt werden k nnen Wenn Sie spezifische Fragen haben wenden Sie sich bitte an unser Support Team Mithilfe der Datenbankverbindungen k nnen Sie externe Datenbanken an Avira Exchange Security anbinden Anstelle der regul r verwendeten lokalen Datenbank auf Basis der Microsoft Jet Engine l t sich so auch ein Microsoft SQL Server verwenden der die Avira Exchange Security Daten in eine SQL Datenbank schreibt Zur Zeit k nnen folgende Versionen verwendet werden Avira Exchange Security Benutzerhandbuch 118 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration e MS SQL Server 2005 e MS SQL Server 2005 Express mit eingeschr nkter CPU und Speicherkapazit t e MS SQL Server 2008 R2 Um in Multi Server Umgebungen ohne Server Synchronisation daf r zu sorgen dass jeder Benutzer nur eine zentrale Whi
32. ber den Virus an den die Administrator en versendet wird 4 Sie k nnen mit der Schaltfl che Hinzuf gen weitere Aktionen ausw hlen Zeitplan f r Suche im Informationsspeicher erstellen Sie k nnen f r den Neustart des Suche im Informationsspeicher einen Zeitplan erstellen 1 Doppelklicken Sie den Job Suche im Informationsspeicher unter Richtlinien Konfiguration 2 Aktivieren Sie den Pr fungsmodus Zeitgesteuert Avira Exchange Security Benutzerhandbuch 52 Stand 2013 11 27 R AV RA 5 Avira Scan Engine zj Zelplan Modus W chentlich id Uhrzeit Dauer 00 00 3 Stunden w hlen Sie die Wochentage Mo Di Mi Do Fr 5a 50 Dienstag Mittwoch Donnerstag Freitag Samstag Sonntag 2 atmechen 3 Legen Sie den Zeitplan fest e Modus e Uhrzeit e Wochentage 4 Klicken Sie OK 5 3 Avira gesch tzte Anhangserkennung Damit Avira Jobs Emails verarbeiten k nnen m ssen die Emails vollst ndig entpackt sein Bei passwortgesch tzten Archiven ist kein Entpacken m glich Daher werden Emails mit solchen Dateianh ngen standardm ig von einem Virenscan Job als nicht pr fbar geblockt und in der BADMAIL Quarant ne abgelegt Um diese Aktion zu verhindern verwenden Sie den Job Avira gesch tzte Anhangserkennung Der Job reagiert auf Emails mit passwortgesch tzten Archiven und f hrt die in der Registerkarte Aktionen konfigurierten Jobaktionen aus Dadurch k nnen passwortgesch tzte A
33. die Schaltfl che Vorschau Konfigurationsreport um sich eine Druckvorschau anzeigen zu lassen Klicken Sie auf die Schaltfl che Konfigurationsreport speichern um den ausgew hlten Report als HTML Datei abzuspeichern 7 1 2 Konfiguration importieren Warnung Bevor Sie eine nderung eines Objektes der Basis Konfiguration durchf hren empfiehlt es sich eine Kopie des alten gleichnamigen Objekts zu erstellen und umzubenennen Die neue Version ersetzt die alte so dass anschlie end Ihre eigenen nderungen des Objektes verloren sind Warnung Diese Funktion importiert nicht die vollst ndige Konfiguration ConfigData xml inklusive der Jobs sondern nur einzelne Basis Objekte Wenn eine ge nderte Version verf gbar ist 1 W hlen Sie Basiskonfiguration gt Alle Aufgaben gt Konfiguration importieren um alle Elemente Objekte wie z B Wortlisten oder Fingerprints neu einzuspielen 2 W hlen Sie dazu die entsprechende XML Datei die Avira zur Verf gung stellt Avira Exchange Security Benutzerhandbuch 107 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration 7 1 3 Standardeinstellungen f r alle Server Unter Avira Server Einstellungen Einstellungen konfigurieren Sie die Standardeinstellungen f r alle Avira Exchange Security Server Jeder Server kann zus tzlich individuell konfiguriert werden 1 W hlen Sie Basiskonfiguration gt Allgemeine Einstellungen aus 2 ffnen Sie die Eigenschaften wie folgt
34. erneut durch Avira Jobs dieses Servers bearbeiten 4 Adressbedingungen einrichten Avira Exchange Security Benutzerhandbuch 82 Stand 2013 11 27 R AV RA 6 Avira Email Filter Auf der Registerkarte Adressen k nnen Sie die Absender und Empf nger eingrenzen f r die dieser Job g ltig sein soll Alle Adressen w hlen Sie aus vorhandenen oder selbst erstellten Adresslisten aus 5 Inhaltliche Bedingungen einrichten Auf der Registerkarte Bedingungen k nnen Sie die Ausf hrungsbedingungen eines Jobs festlegen Warnung Die inhaltlichen Bedingungen m ssen mit den definierten Adressbedingungen der Registerkarte Adressen bereinstimmen damit der Job ausgef hrt wird UND Verkn pfung 6 Auf der Registerkarte Anzahl Empf nger geben Sie die maximale Anzahl von Empf ngern pro Email an Eigenschaften von Blocke Emails mit mehr als 50 Emp ng en x Allgemeines Adressen Bedingungen Anzahl Empf nger Aktionen 4 Mar mal zulass ge Anzahl der Empf nger pro Email festlegen Anzahl 50 Abbrechen bernehmen in diesem Beispiel darf jede ein und ausgehende Email an maximal 50 Empf nger adressiert sein Sobald eine Email an 51 Empf nger adressiert ist wird die definierte Aktion ausgel st Sollten die Emails an eine Liste von Empf ngern adressiert sein die in einer einzigen Adresse zusammengefasst sind so muss der Exchange Server die Liste in die verschiedenen Empf nger aufl sen k nnen u
35. fen Sie unter Basiskonfiguration gt Allgemeine Einstellungen gt Avira Server Einstellungen auf der Registerkarte Email Adressen die Eintr ge f r die Administratoren und die Internen Dom nen Verwandte Themen Standardeinstellungen f r alle Server Seite 108 1 3 2 Notwendige Schritte in der Richtlinien Konfiguration In der Richtlinien Konfiguration definieren und aktivieren Sie die gew nschten Jobs gem Ihren Firmenrichtlinien D h Jobs sind nichts anderes als regelbasierte Ma nahmen oder Aktionen die auf den Email Verkehr angewandt werden Es ist wichtig zwischen zwei Kategorien f r Jobs zu unterscheiden e Jobs f r die Avira Scan Engine die nach Viren Malware oder sch dlichen Skripten suchen oder Emails nach Gr e und oder Typ des Dateianhanges filtern e Jobs f r die Avira Email Filter anhand derer Emails nach einer Reihe von Kriterien z B Adressen W rter Bilder gefiltert werden k nnen Um einen neuen Job anzulegen f hren sie folgende Schritte aus 1 Suchen Sie sich unter Jobvorlagen die gew nschte Vorlage aus 2 Markieren Sie die Vorlage und ziehen Sie diese in den Ordner Mail Transport Jobs 3 Konfigurieren Sie den Namen und die Eigenschaften dieses Jobs und schalten Sie den Job unter Eigenschaften aktiv Aktiv Ja Hinweis Achten Sie auf die Abarbeitungsreihenfolge der Jobs 4 Klicken Sie Konfiguration speichern um Ihre Einstellungen zu speichern 1 3 3 Empfehlenswerte Schritte in der
36. gestellt wurde Avira Exchange Security Benutzerhandbuch 131 Stand 2013 11 27 AVIRA Kategorie Variablentyp Allgemein Schl ssel einer quarant nierten Email Allgemein Server Allgemein Server Netzwerkname Allgemein Uhrzeit Allgemein Avira Report Allgemein Avira Report Details Allgemein Zutreffende Empf nger Avira Variablen Kategorie Variablentyp Avira Anhanggr e Avira Anhangtyp Avira Fingerprintkategorie Variable VAR QuarantineDocRef VAR VAR Server VAR VAR ServerFQDN VAR VAR TimeOnly VAR VAR ToolReport VAR 7 Detaillierte Konfiguration Beschreibung Allgemein ID einer Email die in Quarant ne gestellt wurde Server ber den die betroffene Email gesendet wurde hier der Name der in der Konfiguration eingetragen wurde Server ber den die betroffene Email gesendet wurde hier der Netzwerkname des Servers Fully qualified domain name Uhrzeit zu der der aktionsausl sende Job lief Kurze Zusammenfassung der Pr fungsergebnisse VAR ToolReportDetails VAR Ergebnis der Pr fungen mit VAR RestrictedRecipients VAR Variable VAR JAttachmentSize VAR VAR FingerprintName VAR VAR Fingerprintcategory VAR Avira Gefundene Email Gr e VAR MessageSize VAR Avira Gefundener Anhang Avira Max Email Gr e Avira Exchange Security Benutzerhandbuch Stand 2013 11 27 VAR JAttachmentNam
37. klicken Sie Start Nach dem Update erhalten Sie einen detaillierten Update Bericht 5 1 2 Virenpr fung aktivieren 1 Doppelklicken Sie den Job Pr fen mit der Avira Scan Engine unter Richtlinien Konfiguration gt Mail Transport Jobs 2 Auf der Registerkarte Allgemeines k nnen Sie einen Namen f r den Job vergeben 3 Klicken Sie Ja um den Job zu aktivieren und weitere generelle Einstellungen vorzunehmen Sobald Sie mit OK Ihre Einstellungen gespeichert und den Job geschlossen haben ist der Job aktiviert Dass der Job aktiv ist erkennen Sie sofort an dem Haken im Job Symbol 4 Adressbedingungen einrichten Auf der Registerkarte Adressen k nnen Sie die Absender und Empf nger eingrenzen f r die dieser Job g ltig sein soll Alle Adressen w hlen Sie aus vorhandenen oder selbst erstellten Adresslisten aus 5 Inhaltliche Bedingungen einrichten Auf der Registerkarte Bedingungen k nnen Sie die Ausf hrungsbedingungen eines Jobs festlegen Warnung Die inhaltlichen Bedingungen m ssen mit den definierten Adressbedingungen in der Registerkarte Adressen bereinstimmen damit der Job ausgef hrt wird UND Verkn pfung 6 Auf der Registerkarte Aktionen legen Sie fest welche Aktionen durchgef hrt werden sollen wenn der Job eine virenverseuchte Email gefunden hat 7 Klicken Sie auf der Registerkarte Server die Schaltfl che Ausw hlen und w hlen Sie einen Server aus der Liste Damit der Server in der Auswahlliste ersche
38. verf gbaren Global Catalog Server Dieser wird zum Beispiel bei der Adressaufl sung von Verteilerlisten w hrend der Email Verarbeitung verwendet Die Avira Exchange Security Management Console verwendet das Active Directory bei der Auswahl von Sender Empf nger Bedingungen Steht kein Active Directory zur Verf gung da z B die entsprechenden Ports nicht offen sind kann mit einer LDIF Datei gearbeitet werden Diese kann beispielsweise durch einen LDAP Export aus einem Active Directory Exchange Benutzerverzeichnis oder einem Notes Name and Addressbook Namens und Adressbuch NAB erzeugt werden Avira Exchange Security Benutzerhandbuch 19 Stand 2013 11 27 R AV RA 3 Produktbausteine 3 2 5 Komprimierte Dateien Archive Avira Exchange Security Unpacker Wenn Dateien per Email verschickt werden geschieht dies h ufig in komprimierter Form Damit der Virenscan und alle Pr fungen auch bei Archiven funktionieren beinhaltet Avira Exchange Security einen Entpacker um auch Dateien in Archiven pr fen zu k nnen Der Entpacker unterst tzt die folgenden Archivformate e ACE e CAB e ZIP e Selbstentpackendes ZIP e ARJ e Selbstenpackendes ARJ e TAR e GZIP e TGZ Bandarchive e UUE komprimierte ausf hrbare ASCII Archive e LZH LH ARC e RAR e Selbstentpackendes RAR e Java Archive jar e BZIP2 e 7 ZIP Hinweis Innerhalb eines Archivs k nnen sich wiederum Archive befinden Diese Archive rekursiv ge
39. wird dem Job zur ckgeschrieben Der Job wird dann beendet und die Fehlerroutine des Jobs gestartet Die Bearbeitung der Email zum Beispiel ob der Job die Email ignoriert oder sie in das Verzeichnis BADMAIL ablegt ist abh ngig von den vorgenommenen Einstellungen f r gesch ftskritisch im Job selbst Solange der Quarant nefehler nicht behoben ist wird der Fehler wiederholt dem Job zur ckgeschrieben Avira Exchange Security Benutzerhandbuch 141 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration e Wenn der Job selbst nicht gesch ftskritisch ist schaltet er sich nach einer bestimmten Zeit ab und verarbeitet keine weiteren Emails e Wenn der Job gesch ftskritisch ist wird jede Email in den Bereich BADMAIL verschoben und solange nicht zugestellt bis der Fehler behoben ist Unabh ngig von der Einstellung gesch ftskritisch werden die Avira Exchange Security Administratoren per Email ber h ufig auftretende Fehler in der Quarant ne oder im Job benachrichtigt 3 Klicken Sie Ssammelbenachrichtigung um eine Quarant ne Sammelbenachrichtigung f r diese Quarant ne zu konfigurieren Wenn Sie Ihren Anwendern erm glichen m chten auf die Verarbeitung der Whitelist zuzugreifen w hlen Sie unter Vorlagen Quarant ne Sammelbenachrichtigung mit Whitelist Unterst tzung Verwandte Themen Gesch ftskritische Jobs Seite 40 7 5 3 Beispiel einer gesch ftskritischen Quarant ne Beispiel Ein Job pr ft auf Viren und f
40. 1 Quickstart Die Kurzanleitung f r Avira Exchange Security 1 1 Installation auf einem Exchange Server 1 Zur Installation von Avira Exchange Security f hren Sie bitte einen Doppelklick auf die Installationsdatei aus e avira_exchange_security_64bit exe 2 Folgen Sie den Anweisungen des Installationsassistenten bis die Installation abgeschlossen ist Falls Sie kein anderes Installationsverzeichnis angeben wird Avira Exchange Security im folgenden Standardverzeichnis installiert f r die 64 Bit Version e C Program Files x86 Avira Avira Exchange Security Englisch e C Programme x86 Avira Avira Exchange Security Deutsch 3 Deaktivieren Sie die Echtzeit oder On Access Scanner verwendeter Virenscanner f r das Verzeichnis Avira Avira Exchange Security AppData Starten Sie Avira Exchange Security Management Console 5 Nehmen Sie die empfohlenen Einstellungen f r die Basiskonfiguration und die Richtlinien Konfiguration vor Verwandte Themen Notwendige Schritte in der Basiskonfiguration Seite 7 Notwendige Schritte in der Richtlinien Konfiguration Seite 7 1 2 Starten der Avira Exchange Security Management Console Avira Exchange Security ist ein Serverprodukt das durch die Avira Exchange Security Management Console konfiguriert wird Damit Avira Exchange Security funktioniert muss der Dienst Avira Exchange Security gestartet sein 1 Um die Konsole zu starten klicken Sie Start gt Programs gt Avira gt
41. 5 Stand 2013 11 27 R AV RA 5 Avira Scan Engine Warnung Das Beenden oder Deinstallieren von Avira Exchange Security sowie das Anhalten der Suche im Informationsspeicher Jobs deaktiviert nicht nur den aktiven Virenschutz des Informationsspeichers sondern hebt auch die Sperrung virulenter Inhalte auf 5 2 1 Informationsspeicher Status 1 Klicken Sie auf Avira Monitor gt Server gt Server Status 2 Wechseln Sie zur Registerkarte Allgemein Eigenschaften x Allgemeines Suchengine Test Informationsspeicher Scan SUPPORT15 Germer Information ode a State VALID e Valid until 2013 12 31 IS Scan Information e ScannerDLL state To be reloaded E Wersion Z E Last rescan 2013 10 297T08 48 10 sa Next scheduled rescan 2013 10 30T00 00 00 Directory Access Information e Current directory is GC 3 items cached a Current GC is SUPPORT15 2exch2010 w2k8r2 test tls rd tt avira co Last cache reset 2013 10 29T08 47 58 042 01 00 00 00 29 874 a Curent average AD usage 165 E Active Directory access statistics since 2013 10 a b TOATA D AT SO NANNTEN FE TO OTA UF Abbrechen bernehmen ScannerDLL state zeigt Loaded an sobald der Informationsspeicher Scan aktiv ist Version zeigt die Version des Informationsspeicher Scans an Jeder Neustart erh ht diesen Wert Last rescan zeigt wann die letzte Versionsaktualisierung erfolgte sowie Zeit und Datum des letzten Neustarts N
42. A A edit aTa ca Frozeseng acion Deiner Ihe e Halbwpazsng any AMERS pbs on ihg serve gt ZEISE Kopieer 4 9 Details in der IS Quarant ne Sie erhalten Details ber eine unter Quarant ne gestellte Email wenn Sie mit einem Doppelklick oder der rechten Maustaste die Eigenschaften der Email in der Quarant ne Liste aufrufen 4 9 1 Email Details in der IS Quarant ne Unter der Registerkarte Objekt finden Sie auf einen Blick das Wichtigste ber die Emails in der Informationsspeicher Quarant ne Avira Exchange Security Benutzerhandbuch 30 Stand 2013 11 27 AVIRA Quarant ncobjekt Objekt Verarbeitung Informationen uber Qusranl neobjekl Datum Zeit EZANI OOO Absender admin Speicheiort STORE SBS2008 TL5 Firsl Storage Group Malbok Database adming Posengang ten EML Emplir eanna Betreit best Gro e T50 Bytes Labet a Anh nge Dater 501 3F942125300243338 240406 FCADSCFIF Die Schaltfl che Kopieren erm glicht es das Objekt in eine andere auf diesem Server vorhandene Quarant ne zu kopieren 4 9 2 IS Quarant ne Verarbeitungsprotokoll 4 Avira Monitor Der Name des Jobs der die Email unter Quarant ne gestellt hat Art des Jobs der Server der Grund aus dem die Email blockiert und unter Quarant ne gestellt wurde sowie weitere Details zur Verarbeitung k nnen unter Verarbeitungsprotokoll abgerufen werden Avira Exchange Security Benutzerhandbuch Stand 2013
43. Absender geschickt Folgende Aktionen sind bei einem Avira Anhangsfilterung Job m glich e Gesamte Email in Quarant ne stellen e Betroffene Anh nge aus Email entfernen e Betroffene Email l schen und nicht zustellen e Absender oder Empf nger in Whitelist hinzuf gen e Zusatz im Betreff e Administrator benachrichtigen e Absender benachrichtigen e Empf nger benachrichtigen e Andere frei w hlbare Personen benachrichtigen e Externe Anwendung ausf hren e Avira Tag und Wert hinzuf gen e Header Feld und Wert hinzuf gen e Email umleiten e Header Feld entfernen 5 4 1 Fingerprints Ein Fingerprint besteht aus einem Namensmuster und oder einem Bin rmuster e Namensmuster Damit k nnen Fingerprints anhand von Dateinamen und erweiterung exe konfiguriert werden e Bin rmuster Damit k nnen Fingerprints anhand von eindeutigen bin ren Datei Informationen konfiguriert werden Mit dem Namensmuster sind nat rlich auch Manipulationen m glich da wenn die Anwender davon wissen einfach die Erweiterung ge ndert werden kann Das Bin rmuster ist eine eindeutige Zuordnung zu einem Format und l sst sich in der Datei nicht so leicht manipulieren Somit ist der sichere Weg ein Dateiformat zu erkennen die Eingabe eines Bin rmusters Mit Namensmustern ist es aber m glich auf neue Virusattacken schnell zu reagieren Sobald bekannt ist mit welchen Anhangnamen ein neuer Virus verbreitet wird Beispiel Nimda Virus re
44. Alle Rechte vorbehalten Irrt mer und technische nderungen vorbehalten Avira Kaplaneiweg 1 88069 Tettnang Germany Telefon 49 7542 500 O www avira de
45. Avira Exchange Security gt Avira Exchange Security Management Console Avira Exchange Security Benutzerhandbuch 5 Stand 2013 11 27 AVIRA Avira Exchange Security PE nn E Adresslisten Ea Vorlagen gP Datenbankverbindungen FE Avira Server Ea Ordner E dr Utility Einstellungen ER Fingerprints Er Wortisten Avira Scan Engine E 8 Richtlinien Konfiguration E Informationsspeicher Jobs Mail Transport Jobs A Jobvorlagen E amp Avira Monitor FE Server 2 Um nderungen an der Konfiguration der Konsole zu speichern klicken Sie die Schaltfl che Konfiguration speichern el Nicht gespeicherte nderungen werden durch am obersten Knoten angezeigt Die Konfiguration wird in der Datei ConfigData xml gespeichert die im Verzeichnis Avira Avira Exchange Security Config abgelegt ist Verwandte Themen Der Avira Exchange Security Dienst Enterprise Message Handler EMH Seite 18 Schaltfl chen der Symbolleiste Seite 153 Bedeutung der Symbole Seite 154 1 3 Konfiguration in der Avira Exchange Security Management Console Im Anschluss an die Installation von Avira Exchange Security legen Sie die Konfiguration in der Konsole fest Avira Exchange Security Benutzerhandbuch Stand 2013 11 27 AVIRA Quick 1 3 1 Notwendige Schritte in der Basiskonfiguration In der Basiskonfiguration definieren Sie die g ltigen Server Email Adressen gemeinsamen Vorlagen und Utility Einstellungen berpr
46. E N E N herbei sera 16 3 1 Avira Exchange Security Management Console uusesssssssssessssssssnenennsnsnsnnnennnnnnsnsnnnnnnnnnnsnenenennnen 16 3 LE ZU e Od 16 2 12 Beitie H MOd ee ee E E 16 2A NS Exchange U Seesen 17 3 2 12 DER I ES DONA I nee ee meer 17 3 2 2 Der Avira Exchange Security Dienst Enterprise Message Handler EMH 18 92 3 CU LAN een a an a en ae ae Een BE Ina IR re E OEO 18 S2A DS AIE DIECO V EDIE ee ee er pa 19 3 2 5 Komprimierte Dateien Archive Avira Exchange Security UnpackeTf sssssessesessessss 20 3 3 Die Konfigurationsdatei von Avira Exchange Security sseesssessessessesressesseseosessessessesseseeseosess 20 3 3 1 Verwendung einer benutzerdefinierten Konfigurationsdatei ussssssesseseseseseseenenenenennne 21 4 AN ira MONIO seele ea rasen 22 4 1 Zugriff auf den Avira Monitor einrichten ssesseseessosessessessesresreseesroseoseoresresrosrossoseoseoreeresreseeseos 22 42 Nerwend ng des Avira MONITO cser E Ti 22 4 3 Quarant nen verwenden esseseessesessessessessessessessessessessesseesessessessessessessessesseesessessessessessessessesseesese 23 4 4 Emails aus der Quarant ne senden een 24 4 5 Absender einer Adressliste hinzuf gen ss ssessesresresresseseoreoresresresressoseoresresresressoseoresresresreseess 26 4 6 Domain einer Adressliste hinzuf gen srosossesenesesesesnononononannnanannnenenenenenenennsnsnennnnnnnnnnnnnenenenene 26 AT BADINA ee
47. Emails schreiben Sie k nnen Jobs mithilfe der Bedingung die folgenden Header und Werte beinhalten so konfigurieren dass in Abh ngigkeit des Wertes eines X Header Feldes eine Job Verarbeitung initiiert wird Avira Exchange Security Benutzerhandbuch 151 Stand 2013 11 27 AVIRA 7 7 4 Job Aktionen 7 Detaillierte Konfiguration Zus tzlich zu den Aktionen die zur Funktion eines Jobs geh ren stehen Ihnen folgende Standard Aktionen zur Verf gung Aktion Bedeutung Kopiere in Quarant ne L sche Email L sche Anhang Zusatz im Betreff Sende Benachrichtigungen an Starte externe Anwendung Header Feld und Wert hinzuf gen Email umleiten Header entfernen Avira Exchange Security Benutzerhandbuch Stand 2013 11 27 Eine Kopie der Email wird in den von Ihnen angegeben Quarant ne Ordner gestellt wo sie jederzeit eingesehen werden kann Die infizierte verbotene Original Email wird endg ltig vom Server gel scht die Kopie befindet sich in der Quarant ne wenn die Option gesetzt ist Die infizierten Anh nge werden endg ltig vom Server gel scht Die Betreffzeile wird durch einen konfigurierbaren Zusatz erg nzt Damit kann der Empf nger diese Email als bearbeitet identifizieren Benachrichtigungen k nnen an folgende Personenkreise gesendet werden e Administratoren Absender Empf nger Andere Eine externe frei w hlbare Anwendung wird ausgef hrt Es wird im Header der Emai
48. Empf ngern nicht zugestellt werden sollen aktivieren Sie die Option L sche Email Die Email verbleibt dann bis zur Pr fung und Freigabe durch den Administrator in der Standard Quarant ne 5 4 Avira Anhangsfilterung Jobs Unter Richtlinien Konfiguration gt Jobvorlagen finden Sie verschiedene Jobs f r das Blockieren diverser Dateiformate Blocke Archive au er ZIP Dateien Alle komprimierten Formate au er ZIP Dateien Blocke verd chtige Anh nge Bekannte gef hrliche Anh nge wie Nimda etc Blocke Videodateien Videoformate Blocke Sounddateien Soundformate Blocke ausf hrbare Dateien Ausf hrbare Dateien exe com etc Blocke Bilddateien Grafikformate Die Datei muss von Avira identifiziert werden Daf r wird der Fingerabdruck der Datei gepr ft der das bin re Dateimuster z B bei exe Dateien und oder die Dateierweiterung Extension z B bei vbs Dateien enth lt Avira Exchange Security Benutzerhandbuch 55 Stand 2013 11 27 R AV RA 5 Avira Scan Engine Das Ergebnis dieser Pr fung wird mit den verbotenen erlaubten Fingerabdr cken unter Avira Einschr nkungen verglichen und entsprechend abgewiesen oder zugelassen F r abgelehnte Dateien werden dann die Aktionen aus dem Job ausgef hrt z B bei einer Email mit einem verbotenen Anhang e Der verbotene Anhang wird in die Quarant ne kopiert e Der Nachrichtentext wird dem Empf nger zugestellt e Benachrichtigungen werden an den Administrator und den
49. Haken im Job Symbol Eigenschaften von Blocke Videodateien dateien Blocke Name Blocke Yideodateien Jobtyp Avita Attachment Filtering Aktiv Ja Mein Zusatz im Betreff Keinen zus tzlichen Text im Betreff 0 Ifav ra checked v Emails aus Quarantarne Ohne Pr fung versenden O Yor Yersand pr fen Optionen Dieser Job ist gesch ftsknitisch P Audit Dateien im Logvwerzeichnis erstellen P Susf hrliches Werarbeitungsprotok oll Abbrechen bernehmen Der Zusatz im Betreff ist vordefiniert auf deaktiviert Dieser Job kann auch solche Emails kontrollieren die aus der Quarant ne wieder versendet werden Vor Versand pr fen Avira Exchange Security Benutzerhandbuch 57 Stand 2013 11 27 R AV RA 5 Avira Scan Engine Hinweis Die Sende Option beim Versand aus der Quarant ne ist job bergreifend und hat Priorit t Wenn Sie eine Email also mit der Quarant ne Sende Option Zustellen ohne weitere Avira Pr fung dieses Servers erneut versenden wird die Mail durch keinen Job bearbeitet Setzen Sie beim Versand aus der Quarant ne die Sende Option deshalb auf Email erneut durch Avira Jobs dieses Servers bearbeiten 4 Adressbedingungen einrichten Auf der Registerkarte Adressen k nnen Sie die Absender und Empf nger eingrenzen f r die dieser Job g ltig sein soll Alle Adressen w hlen Sie aus vorhandenen oder selbst erstellten Adresslisten aus Inhaltliche Bedingungen einrichten
50. In diesem Job ist der Zusatz im Betreff auf der Registerkarte Aktionen zu finden Dieser Job kann auch solche Emails kontrollieren die aus der Quarant ne wieder versendet werden Vor Versand pr fen Hinweis Die Sende Option beim Versand aus der Quarant ne ist job bergreifend und hat Priorit t Wenn Sie eine Email also mit der Quarant ne Sende Option Zustellen ohne weitere Avira Pr fung dieses Servers erneut versenden wird die Mail durch keinen Job bearbeitet Setzen Sie beim Versand aus der Quarant ne die Sende Option deshalb auf Email erneut durch Avira Jobs dieses Servers bearbeiten 4 Adressbedingungen einrichten Auf der Registerkarte Adressen k nnen Sie die Absender und Empf nger eingrenzen f r die dieser Job g ltig sein soll Alle Adressen w hlen Sie aus vorhandenen oder selbst erstellten Adresslisten aus 5 Inhaltliche Bedingungen einrichten Avira Exchange Security Benutzerhandbuch 94 Stand 2013 11 27 R AVI RA 6 Avira Email Filter Auf der Registerkarte Bedingungen k nnen Sie die Ausf hrungsbedingungen eines Jobs festlegen Warnung Die inhaltlichen Bedingungen m ssen mit den definierten Adressbedingungen der Registerkarte Adressen bereinstimmen damit der Job ausgef hrt wird UND Verkn pfung 6 Auf der Registerkarte Aktionen legen Sie fest wie hoch die Wahrscheinlichkeit f r unerw nschten Inhalt sein soll und was mit gefundenem unerw nschtem Inhalt passieren soll Eigenschaften von Unw
51. Jedes gefundene Wort Phrase aus dieser Liste wird gez hlt die Gesamtanzahl der W rter Phrasen mit der Wertigkeit multipliziert und mit dem Schwellwert verglichen Wenn hier also 21 W rter die auf der Liste B stehen in der Email gefunden werden werden diese mit der Wertigkeit 1 multipliziert 21x 1 21 Verglichen mit dem Job Schwellwert 20 Aktion wird ausgel st Hinweis Wenn Sie Inhalte aus verschiedenen Sprachen erkennen wollen legen Sie die entsprechenden Wortlisten an und richten Sie pro Sprache einen Job ein Definieren Sie bei Sprachen wie Franz sisch und Spanisch eine benutzerdefinierte Zeichenumsetzung Bitte wenden Sie sich f r diese Konfiguration an den Avira Support 6 3 Anzahl der Empf nger einschr nken Diese Jobart erm glicht die Begrenzung auf eine gewisse Anzahl von Empf ngern pro Email Ist dieser Job aktiv ist es nicht m glich unn tige Massen Emails an alle Mitarbeiter des Unternehmens zu versenden Avira Exchange Security Benutzerhandbuch 81 Stand 2013 11 27 R AVI RA 6 Avira Email Filter Das folgende Beispiel basiert auf der Jobvorlage Blocke Emails mit mehr als 50 Empf ngern 1 Ziehen Sie den Job Blocke Emails mit mehr als 50 Empf ngern per Drag and Drop in den Ordner Mail Transport Jobs und ffnen Sie ihn dort mit einem Doppelklick 2 Auf der Registerkarte Allgemeines k nnen Sie einen Namen f r den Job vergeben 3 Klicken Sie Ja um den Job zu aktivieren und weitere generelle Einstellun
52. Jobs Details er Neue Adressliste Name M eine eigene Adressliste l Adressen duren aus Quarant ne hinzugef gt werden Email Adresse fai f Baumann Christan Baumann Christantmesch 010 wak Srz te 7 Wenn der direkte Zugriff aus einer Quarant ne Email f r diese Adressliste freigegeben sein soll aktivieren Sie die Option Adressen d rfen aus Quarant ne hinzugef gt werden Wenn Sie sich im Avira Monitor eine Email in einer Quarant ne ansehen k nnen Sie durch die Schaltfl che Hinzuf gen die Absenderadresse der Quarant ne Email zu verschiedenen Adresslisten hinzuf gen Im Auslieferungsstandard sind folgende Adresslisten f r den direkten Zugriff freigegeben Avira Exchange Security Benutzerhandbuch 125 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration Email Filter Blacklist Email Filter Newsletter Blacklist Email Filter Newsletter Whitelist Email Filter Whitelist 8 Klicken Sie auf OK 7 3 2 Adressliste l schen 1 ffnen Sie Basiskonfiguration gt Allgemeine Einstellungen 2 Klicken Sie mit der rechten Maustaste auf Adresslisten und w hlen Sie den Eintrag L schen aus dem Kontextmen 7 3 3 Adresslisten im Job verwenden Sie k nnen in jedem Job die Registerkarte Adressen verwenden um auszuw hlen von welchen Benutzern der Job angewendet wird 1 Klicken Sie in den Eigenschaften des Jobs Adressen Eigenschaften von Pr fen mit der Avira Scan Engine Absender Empf
53. MAIL BADMAIL sind alle Emails die durch die Avira Jobs nicht bearbeitet werden konnten wie beispielsweise Emails mit nicht verarbeitbaren Formaten 4 Avira Monitor ber Bad Mails existieren sehr wenig Informationen da Avira keine Einsicht in diese Emails nehmen konnte Diese Emails k nnen also auch einen unentdeckten Virus enthalten F r Bad Mails existiert auf jedem Server nur ein Ordner Es k nnen auch keine weiteren Ordner angelegt werden Ansonsten gelten f r Bad Mails die gleichen Funktionen und Optionen wie f r Quarant ne Mails 4 8 Details einer unter Quarant ne gestellten Email Sie erhalten Details ber eine unter Quarant ne gestellte Email wenn Sie mit einem Doppelklick oder der rechten Maustaste die Eigenschaften der Email in der Quarant ne Liste aufrufen 4 8 1 Email Details Unter der Registerkarte Email finden Sie das Wichtigste auf einen Blick Quarant ne Objekt Email veraibeitung Details Emallnformationern Datum Zeit Absender SMTP Absender Empfangen SMTP Empfanger Email Beir E mal Grae Label Anh nge Ardang Nachnchlentext EmalHeader C Email Bode xzeipt Yolst ndige Email e 02201 3041737 jest testnel ecen Hinzuf gen anwatachgm de Admine k eH ledi aiia cam Administrator sesasi des SPAM SPAM Ihr Geldist def via checked Se Mite 65 O Recawed kom smtp test com 10 401 20 135 by SUFPF RTISECHZUT DO akr
54. Management Console Seite 6 3 1 1 Zugriffsmethoden F r die Konfiguration und die Zugriffe auf die Quarant nen werden zwei unterschiedliche Zugriffsmethoden verwendet 1 Standard Windows Dateizugriff F r den Zugriff auf die Avira Exchange Security Konfiguration um beispielsweise Sicherheitseinstellungen zu administrieren ist ein Windows Dateizugriff erforderlich Hierbei kann die Avira Exchange Security Konfiguration lokal zur Verf gung stehen 2 SOAP und SSL Der Zugriff auf den Avira Monitor erfolgt ber SOAP und SSL Dabei wird ber einen festgelegten Kommunikationsport kommuniziert Verwandte Themen Avira Monitor Seite 22 3 1 2 Betriebsmodi Die Avira Exchange Security Management Console unterst tzt zwei Betriebsmodi 1 Lokale Administration Avira Exchange Security Benutzerhandbuch 16 Stand 2013 11 27 R AV RA 3 Produktbausteine Die Avira Exchange Security Management Console wird direkt auf dem Exchange Server betrieben auf welchem alle Avira Exchange Security Komponenten installiert wurden Dieser Modus eignet sich f r kleinere Umgebungen und die Administration am Server vor Ort 2 Remote Administration Die Avira Exchange Security Management Console wird nicht auf dem Exchange Server sondern auf einem Client installiert Die Remote Administration eignet sich f r die zentrale Administration in Multi Server Umgebungen Die Avira Exchange Security Management Console greift dabei auf einen oder
55. Passwort den Namen und das Passwort des Benutzers ein der ber Administratorrechte f r alle Quarant nen aller Avira Exchange Security Server verf gt beispielsweise der Avira Exchange Security Administrator 4 Definieren Sie f r welche Quarant nen eine globale Quarant ne Sammelbenachrichtigung erstellt werden soll ffnen Sie die gew nschten Quarant nen unter ORDNEREINSTELLUNGEN gt QUARANT NE und aktivieren Sie auf der Registerkarte Sammelbenachrichtigung die Option zum Erstellen einer globalen Quarant ne Sammelbenachrichtigung Hinweis Wenn diese Option nicht aktiviert ist sendet jeder betroffene Avira Exchange Security Server individuelle Sammelbenachrichtigungen f r diese Quarant ne Quarant newartung Legen Sie in dieser Registerkarte den Zeitpunkt fest zu dem die Quarant nen des Servers bereinigt werden sollen Durch die Bereinigung werden alle zum L schen markierten Emails in allen Quarant nen physisch gel scht und der entsprechende Platz wieder freigegeben Avira Exchange Security Benutzerhandbuch 117 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration Eigenschaften von SUPPORT15 x Proxyserver QDuarant nezugriff Guarant newartung Avira Jobs Ded Luarant nen werden zu folgenden Zeiten bereinigt Ulm 03 00 Sa Hinzufugen Entfernen Abbrechen bernehmen Bearbeiten Die Standardeinstellung f r die Bereinigung ist jeden Samstag um 3 Uhr nachts Falls Sie den
56. Zu den g ngigsten Fragestellungen steht ein eigener Report bereit Dar ber hinaus werden Daten zu Avira Quarant nen dargestellt Die Statistiken k nnen f r frei definierbare Zeitr ume erstellt werden Die Druck und Export Schaltfl chen erm glichen die einfache Weiterverwendung der Statistik Daten Bearbeitete Emails erscheinen grunds tzlich nicht sofort in den Statistiken Die Report Daten werden w hrend der Verarbeitung zwischengespeichert und zwei Mal pro Stunde in die Auswertungsdatenbank geschrieben 4 12 Erstellung von Statistiken 1 Klicken Sie Avira Berichte 2 Doppelklicken Sie in der Statistiken Liste auf den Namen der Statistik die Sie erstellen wollen 3 Geben Sie den gew nschten Zeitrahmen f r die Datenerfassung ein 4 Um die Daten zu exportieren klicken Sie die Schaltfl che Exportieren i l Sie k nnen zwischen unterschiedlichen Formaten w hlen Avira Exchange Security Benutzerhandbuch 33 Stand 2013 11 27 R AV RA 5 Avira Scan Engine 5 Avira Scan Engine Mit Avira Scan Engine berpr fen Sie die Emails auf Viren auf Typ und Gr e eines Anhangs und auf die Gesamt Email Gr e Hinweis Legen Sie f r jeden Einschr nkungstyp einen separaten Job an Die Jobarten lassen sich sp ter nicht mehr ndern jobarten Jobart Beschreibung Avira Pr fung Virenpr fung ein und ausgehender Emails Suche im Informationsspeicher Virenpr fung der MS Exchange Datenbanken in Echtzeit amp pro
57. ace Area Configuration gt Surface Area Configuration for Services and Connections an Selektieren Sie bei MSSQLSERVER gt Database Engine gt Remote Connections die Option Using both TCP IP and named paths um die im ADO String konfigurierte Verbindung auf dem SQL Server zuzulassen e Nach der Konfiguration muss der Service des SQL Servers neu gestartet werden e Bei Ausfall des Datenbank Services beachten Sie auch die Konfigurationsm glichkeiten der Quarant ne gesch ftskritisch Avira Exchange Security Benutzerhandbuch 123 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration 7 3 Adresslisten In Basiskonfiguration gt Allgemeine Einstellungen gt Adresslisten k nnen Sie eigene Adresslisten anlegen die Sie im Job ausw hlen Die zur Verf gung stehenden Adressen werden aus dem Active Directory entnommen Verwandte Themen Email Details Seite 27 Absender einer Adressliste hinzuf gen Seite 26 Emails aus der Quarant ne senden Seite 24 Avira Monitor Seite 22 Email Adressen und interne Domains Seite 109 7 3 1 Adresslisten erstellen 1 ffnen Sie Basiskonfiguration gt Allgemeine Einstellungen 2 Klicken Sie mit der rechten Maustaste Adresslisten und w hlen Sie den Eintrag Neu gt Adressliste 3 Geben Sie der Adressliste einen Namen Klicken Sie das Symbol f r Adressen ausw hlen p i 5 Im folgenden Fenster w hlen Sie aus den einzelnen Rubriken die gew nschten Adressen mit Hinzuf gen a
58. adme exe kann die Virus Attacke abgewehrt werden noch bevor ein Virus Pattern Update des Antivirus Herstellers verf gbar ist Der Dateiname wird einfach mit dem Namensmuster als neuer Fingerprint angelegt Auch das Blockieren individueller Dateien ist m glich Setzt ein Unternehmen Individualsoftware ein welche ein eigenes Dateiformat erzeugt kann daf r ebenfalls ein Fingerprint erstellt und somit beispielsweise verhindert werden dass solche Dateien das Unternehmen per Avira Exchange Security Benutzerhandbuch 56 Stand 2013 11 27 R AV RA 5 Avira Scan Engine Email verlassen Fingerprints k nnen Sie organisieren und zu einer logischen Kategorie zusammenfassen Eine Reihe von vorgefertigten Fingerprints f r Standarddateien stehen mit dem Programm automatisch zur Verf gung Zur Erstellung individueller Fingerprints setzen Sie sich bitte mit dem Support in Verbindung 5 4 2 Videodateien blockieren Als Beispiel wird hier der Job Blocke Videodateien behandelt 1 Ziehen Sie den Job Blocke Videodateien per Drag and Drop in den Ordner Mail Transport Jobs und ffnen Sie ihn dort mit einem Doppelklick 2 Auf der Registerkarte Allgemeines k nnen Sie einen Namen f r den Job vergeben 3 Klicken Sie Ja um den Job zu aktivieren und weitere allgemeine Einstellungen vorzunehmen Sobald Sie Ihre Einstellungen mit OK gespeichert und den Job geschlossen haben ist der Job aktiviert Dass der Job aktiv ist erkennen Sie sofort an dem
59. aep n a Alle Fingerprints Te Nicht zugeordnete Fingerprints Te Archive g ASCII Te Document Te Encryption Te E secutables Hinzufiigen Entfernen Br Fonts p Saa Ausnahmeln 5 nterne 0 Mail Ti Microsoft Office 5 Microsolt Office 2007 Ti Microsoft Windows TE Misc h Upenlffice fa Masi male Gro e in Kilobyte 10000 Hinzufuigen Entfernen 2 UK Abbrechen g Microsoft Office AD Microsoft Dffice 2007 H 5 Avira Scan Engine 8 Mit den Schaltfl chen Hinzuf gen und Entfernen k nnen Sie der Liste der verbotenen und oder erlaubten Fingerprints ganze Kategorien oder einzelne Fingerprints zuweisen ffnen Sie daf r die Kategorie im linken Fenster per Doppelklick oder mit einem Klick auf das Plus Zeichen Hinweis Sie k nnen eine Kategorie wie z B Microsoft Office unter Ausgew hlte Fingerprints und einen einzelnen oder mehrere Fingerprint s dieser Kategorie unter Ausnahme n eintragen Um eine bessere bersicht zu behalten sollten Sie nicht zu viele Kategorien von einem Job berpr fen lassen 9 Auf der Registerkarte Aktionen legen Sie fest welche Aktionen durchgef hrt werden sollen wenn der Job eine Email gefunden hat die aufgrund eines Anhang Gr e Jobs blockiert wurde Avira Exchange Security Benutzerhandbuch Stand 2013 11 27 68 R AV RA 5 Avira Scan Engine Eigenschaften von Blocke Office Dateien gt 10 MB x Allgemeines Adressen Bedi
60. ail Gateway muss hierf r ebenfalls mit Exchange 2003 betrieben werden Auch wenn Sie den IMF nicht nutzen k nnen oder m chten k nnen Sie mit dieser Option den Wahrscheinlichkeitswert f r unerw nschten Inhalt des Email Filtering Jobs als SCL Ergebnis festlegen Sie k nnen die Exchange Store Funktionalit t f r die m glichen Aktionen bzw Weiterverarbeitung nutzen Der Spam Wahrscheinlichkeitswert wird intern in die SCL Werte umgerechnet so dass Outlook sie erkennen kann Wenn Sie die Quarant ne Sammelbenachrichtigungen nutzen werden die Anwender ber alle relevanten Spam Emails informiert Sie k nnen in diesem Fall auf die Verwendung der Exchange Store Weiterleitung in Junk Mail Ordner verzichten N here Informationen ber das Exchange SCL Feld erhalten Sie unter http technet microsoft com en us library bb124426 28V EXCHG 65 29 aspx Email Filter Ergebnis in Email Header schreiben Der Email Filter Wert wird f r alle drei Wahrscheinlichkeiten Niedrig Mittel und Hoch in den Email Header geschrieben Dazu wird der Ergebniswert in eine Sternenkette umgerechnet 1 Stern bedeutet einen Wert bis zu 10 2 Sterne bis zu 20 3 Sterne bis zu 30 usw sodass darauf eine Outlook Regel angewandt werden kann Sie k nnen das Ergebnis auch f r jede Email Filter Wahrscheinlichkeit einzeln definieren indem Sie auf der Registerkarte Aktionen die Option Hinzuf gen gt X Header Feld hinzuf gen w hlen In diesem Fall wird das Ergebn
61. ail mit verbotenen Adressen gefunden hat Standard Kopiere in Quarant ne Standard Mit Label ohne Label L sche Email Absender Empf nger zu Benutzerliste hinzuf gen Sende Administrator Werboteneir Absender gefunden an Administrator Alle Em ar nger Eine Kopie wird in Quarant ne verschoben und die betroffene Email wird gel scht Das bedeutet dass die Email nicht an den Empf nger zugestellt wird Eine Benachrichtigung ber diese Verletzung der Adressrichtlinien wird an die Administratoren versandt Diese Benachrichtigung wird aus dem Dropdown Men der verf gbaren Benachrichtigungsvorlagen ausgew hlt und diese k nnen individuell mit der HTML Symbolleiste oder direkt mit HTML Formatbefehlen gestaltet werden Sie k nnen mit der Schaltfl che Hinzuf gen weitere Aktionen definieren Klicken Sie auf der Registerkarte Server die Schaltfl che Ausw hlen und w hlen Sie einen Server aus der Liste Damit der Server in der Auswahlliste erscheint muss er korrekt konfiguriert sein Klicken Sie die Schaltfl che Konfiguration speichern Verwandte Themen Emails aus der Quarant ne senden Seite 24 Gesch ftskritische Jobs Seite 40 Avira Exchange Security Benutzerhandbuch 73 Stand 2013 11 27 R AV RA 6 Avira Email Filter Adresslisten Seite 124 Job Bedingungen Seite 151 Einstellungen f r einen individuellen Avira Server Seite 111 6 2 Pr fung der Textinhalte mithilfe von Wortlisten Avira Emai
62. aktiv im Hintergrund Avira gesch tzte Blockieren passwortgesch tzter Archive Anhangserkennung Avira Anhangsfilterung Sperren von bestimmten Dateitypen im Anhang Avira Email Gr enfilterung Beschr nkung der Email Gr e Avira Anhangs Gr enfilterung Beschr nkung von Typ und oder Gr e der Anh nge 5 1 Avira Pr fung Jobs Den Virenscanner k nnen Sie unter Basiskonfiguration gt Utility Einstellungen gt Avira Scan Engine gt Eigenschaften konfigurieren Der Avira Pr fung Job startet gem den konfigurierten Bedingungen den Virenscanner Die Bedingungen bestimmen f r welche Emails ein Job ausgef hrt wird Folgendes Beispiel illustriert die Vorgehensweise eines Jobs f r die Virenpr fung Der Job pr ft eine Email mit dem Ergebnis Virus gefunden Daraufhin wird Virenalarm ausgel st und eine Reihe von Aktionen in Gang gesetzt die Sie selbst unter Aktionen definieren k nnen Weitere Szenarien sind m glich e Wenn ein Virus gefunden wird soll die Original Email repariert und dann dem Empf nger zugestellt werden e Wenn die Original Email nicht gereinigt werden kann wird die betroffene Email in den von Ihnen gew hlten Ordner Quarant ne kopiert das Original gel scht und nicht zugestellt e In diesem Fall werden Nachrichten an Administrator Absender und Empf nger gesendet die die relevanten Informationen des Virenscanners und Avira Pr fung Job enthalten Diese Aktionen sind m glich Avira Excha
63. alog k nnen Sie eine Datenbankverbindung f r mehrere Datenbanken innerhalb eines MS SQL Servers verwenden Beachten Sie dass die Datenbanken unter exakt diesem Namen angelegt sein m ssen Ein Verbindungsaufbau ist anderenfalls nicht m glich e Data Source LOCALHOST SQLEXPRESS Obligatorischer Parameter f r einen lokal installierten MS SQL Server 2005 Express Tragen Sie in diesem Fall den Parameter Data Source manuell ein und setzen Sie bei Bedarf die Avira Exchange Security Variable Server Die Variable Server wird zur Laufzeit durch den NetBiosNamen des Servers ersetzt Wenn Sie in komplexen Server Umgebungen mit Subdomains arbeiten k nnen Sie auch die Avira Exchange Security Variable Server Netzwerk verwenden In diesem Fall wird die Variable ServerFODN gesetzt und die FODN Fully Qualified Domain Name des Servers Avira Exchange Security Benutzerhandbuch 121 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration ausgelesen Wird der SQL Server f r zentrale Whitelists verwendet geben Sie hier den Namen des zentralen SQL Servers manuell an 7 2 4 Zentrale Whitelists konfigurieren Findet die Emailabwicklung in Multi Server Umgebungen statt erzeugt jeder Server seine eigenen Benutzer Whitelists Ohne Server Synchronisation erh lt folglich jeder Benutzer f r jeden der beteiligten Server eine separate Whitelist die einzeln gepflegt werden muss Um diese Whitelists zentral zu verwalten und damit die Administration zu ve
64. anted Email Filtering x Allgemeines Adressen Bedingungen Aktionen Server Details Aktionen konfigurieren Wahrscheinlichkeit far unerwunschten Inhalt Keine 0 29 Zusatz im Betreff rl Wahrscheinlichkeit f r unerwunschten Inhalt Niedrig 30 68 Wahrschenlichkeit far unerw nschten Inhalt Mittel 63 30 wahrscheinlchkeit f r unerw nschten Inhalt Hoch 91 100 Erweiterte Konfiguration Definitive Kriterien Kombinierte Kriterien MW Schreibe Ergebnis in Exchange SCL Feld M Schreibe Ergebnis in Email Header Abbrechen bernehmen Bei hohem Email Aufkommen k nnen die Quarant nen schnell sehr umfangreich werden und den Email Durchsatz belasten Wenn Sie die Emails nicht mehr ben tigen sollten Sie die Niedrig und Hoch Quarant nenkopie deaktivieren Es kann f r Ihre Produktivumgebung durchaus vertretbar sein die Wahrscheinlichkeiten f r den Mittel und Hoch Bereich anders anzusetzen Beobachten Sie aber am besten vorher einige Zeit ob der Job mit dieser Email in Ihrer Produktivumgebung gute Ergebnisse erzielt Ziel sollte sein e M glichst viel unerw nschter Inhalt in der Quarant ne Email Filter Hoch e M glichst viele Ham Emails in der Quarant ne Email Filter Niedrig e M glichst wenige Emails in der Quarant ne Email Filter Mittel Avira Exchange Security Benutzerhandbuch 95 Stand 2013 11 27 R AV RA 6 Avira Email Filter Wahrscheinlichkeit f r unerw nschten In
65. ben und die betroffenen Anh nge werden gel scht Das bedeutet dass die Email zwar an den Empf nger zugestellt wird die verbotenen Anh nge aber entfernt werden Eine Benachrichtigung ber den gefundenen Fingerprint wird an die Administratoren versandt Diese Benachrichtigung wird aus dem Dropdown Men der verf gbaren Benachrichtigungsvorlagen ausgew hlt und diese k nnen individuell mit der HTML Symbolleiste oder direkt mit HTML Formatbefehlen gestaltet werden 8 Sie k nnen mit der Schaltfl che Hinzuf gen weitere Aktionen definieren 9 Klicken Sie auf der Registerkarte Server die Schaltfl che Ausw hlen und w hlen Sie einen Server aus der Liste Damit der Server in der Auswahlliste erscheint muss er korrekt konfiguriert sein 10 Auf der Registerkarte Details k nnen Sie den Job n her beschreiben 11 Klicken Sie die Schaltfl che Konfiguration speichern 5 6 Avira Anhangs Gr enfilterung Jobs Emails k nnen anhand der Gr e ihres Anhangs analysiert und ebenfalls abgewiesen werden Die maximale Gr e eines Anhangs pro Email k nnen Sie unter der Registerkarte Fingerprint Gr e einstellen Es ist m glich in diesem Job gleichzeitig den Typ des Anhangs einzuschr nken Avira Exchange Security Benutzerhandbuch 64 Stand 2013 11 27 R AV RA 5 Avira Scan Engine Die Aktionsm glichkeiten sind bei einem Avira Anhangs Gr enfilterung Job dieselben wie in einem Avira Anhangsfilterung Job Unter Richtlinien
66. brame Jobtyp Seeman Dater Beschiebung Verarbeilungsdet ils ia Unranted Emal F kenng Avira Unwanted Email Fiering SUPPORTS E HAT3CHEB7AC44502A0B4A EE 404E F SpamPrababiltye High 33 Emails enthalten diese verschleierten worter 27 Emails enthalten dese Fhrasen 18 Email der folgenden Absender hitelst ii Trusted senders global whtelist Em ls sind verschl sselt oder signiert E maik encryoted and or signed 00 00 00 000 Emails sind m THEF Fomai E maik m THEF format Emails von Acte Drectuy Berukzer E mail Irom Directory users 00 00 00 000 Microsoft Exchange Ren unenaunmschter Inhak SCL Wer kiesoscht Exchange No Spem SCL value N0 00 00 000 Emails von Absenden in Benutzer ribelis Daner Admmnistrator iesch2llO w2kBr2 best be rd H av ra com Ertiy not found tesh ltest com Owner Adminietta esch2010 w2kBr2 best bis nd awira com Enty not found gewinnbeoic seb de x 4 8 3 Quarant ne Details Unter Details erhalten Sie den Verlauf des erneuten Sendens aus der Quarant ne Avira Exchange Security Benutzerhandbuch Stand 2013 11 27 4 Avira Monitor 29 R AV l RA 4 Avira Monitor Quarant ne Objekt Bi EF Denda rihumatian Zuletzt gesendet 25022013 0346 43 Sende Histoner 21 3412 2671 09 48 43 Aerer bp administator al 10 40 120 138 To admina megah k
67. bschnitten wird die Konfiguration von Datenbankverbindungen zwischen Avira Exchange Security und einem Microsoft SQL Server beschrieben Beachten Sie bei der Konfiguration die Unterscheidung zwischen einem zentralen MS SQL Server f r zentrale Benutzer Whitelists und einem lokalen MS SQL Server f r die Quarant ne Die Datenbankverbindung zwischen Avira Exchange Security und dem SQL Server wird ber das ADO Protokoll hergestellt 1 Erstellen sie eine neue Datenbankverbindung unter Basiskonfiguration gt Allgemeine Einstellungen gt Datenbankverbindungen Avira Exchange Security Benutzerhandbuch 119 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration Eigenschaften von Datenbankverbindung Beispiel x Allgemeines Details Datenbankverbindung Beispiel Name BEGI EAEE Beispiel Datenbank verbindung Provider SQLOLEDE Initial Catalog DBC Y Datenbank benutzer Passwort DE Kommando Time Out E Sekunden Abbrechen bernehmen 2 Vergeben Sie einen Namen f r die Verbindungskonfiguration und legen Sie Im Feld Datenbankverbindung die Angaben f r den ADO String fest Tragen Sie die ben tigten Werte manuell ein oder verwenden Sie die hinterlegten Avira Exchange Security Variablen Server Datenbank usw die zur Laufzeit durch die zugeh rigen Werte ersetzt werden Ausnahme Im ADO String k nnen im Fall eines zentralen SQL Servers z B bei Verwendung des SQL Servers f r zentrale Whitelis
68. ch direkt eingeben 5 Auf der Registerkarte Jobs sehen Sie in welchen Jobs die Benachrichtigungsvorlage verwendet wird 6 Klicken Sie OK 7 4 2 Liste der Benachrichtigungsvariablen Folgende Variablen die Sie auch direkt mit dem Pfeil neben der Schaltfl che V einf gen k nnen sind in den Benachrichtigungstexten und in den Betreffzeilen der Benachrichtigungen m glich Bitte beachten Sie dass die Tokens VAR und VAR case sensitiv sind und immer in Gro buchstaben geschrieben werden m ssen Allgemeine Variablen Kategorie Variablentyp Variable Beschreibung Allgemein Absender VAR Mailsender VAR Absender der aktionsausl senden E Mail Allgemein Absender SMTP VAR From VAR Absender SMTP der aktionsausl senden E Mail Allgemein Betreff VAR Subject VAR Betreffzeile der aktionsausl senden E Mail Allgemein Datum und Uhrzeit VAR Date VAR Datum und Urzeit an dem der Job die Aktion ausl ste Allgemein Datum VAR DateOnly VAR Datum an dem der Job die Aktion ausl ste Allgemein Empf nger VAR Recipients VAR Empf nger der aktionsausl senden E Mail Allgemein Job Name VAR Jobname VAR Name des Jobs der eine Aktion ausl ste Allgemein Nicht zutreffende VAR UnrestrictedRecipients Empf nger der Empf nger VAR aktionsausl senden Email die nicht in den Adress Eingangs Bedingungen definiert waren Allgemein Quarant neordner VARJ Quarantine VAR Die Quarant ne in die eine Email
69. ch2010 Ihrt GE Email Filter Mied SI 25 10 2013 16 40 04 test test com Administrator exch2010 HOT E Infizerte Emails 25 10 2013 15 40 04 testibtest com Administrator exch2010 RE BE Informationsspei__ 38 10 2013 16 39 36 test test com Administrator excdh2010 5P A Standard Quarar sy J 28 10 2013 16 39 35 test test com Administrator Pexch20 10 e Te er N N 4 d E 3 Emails filtern Avira Exchange Security Benutzerhandbuch 23 Stand 2013 11 27 R AV RA 4 Avira Monitor e Klicken Sie mit der rechten Maustaste Ansicht gt Filteroptionen i i Klicken Sie das Filteroptionen Symbol l x Filtem nach Zet Verschiedenes Ken Filter C Letzte 7 Tage nhang C Heute Leizte 20 Tage C Gesten Aktueller bonal Bebell Berntzeidelineit siat Ende Labat 23 09 2013 3 1201 Alem nach Jobtyp 09 bsender und Empi nger Kei Filter Absender loblyo Susw hlen Avira Scanning Empf nger mita Attachment Fitenng Ana Email Filter Address Filenng Abbrechen lwia Email Filter Content Filtenna A Filter zur cksetzen e Aktivieren Sie die Option Kein Filter in Filteroptionen e Klicken Sie mit der rechten Maustaste auf Ansicht gt Alle Objekte anzeigen Benutzen Sie das Symbol Filter deaktivieren ba in der Symbolleiste 4 4 Emails aus der Quarant ne senden Wenn Sie eine Email aus der Quarant
70. chrichtigungen Jobs Details Standard Quarant ne Name Standard Quarant re rdnermame Standard Quarantaene Patenbankrerkindang Lokale Datenbank mdb Datei Losche Emails nach J0 Tagen Eeschr nke Body auf 206 Bytes Optionen M Eearbeitungsprotokolle hinzufiiger inkl vollst ndiger Yerarbeitungshistorie Diese Quarant ne ist gesch ftskntisch Abbrechen bernehmen e Name Geben Sie der Quarant ne einen aussagekr ftigen Namen Der Ordnername der Quarant ne bleibt unver ndert Er steht nur f r einige neu erstellte Quarant nen zur Verf gung e Emails l schen nach Definieren Sie wie viele Tage eine Email in der Quarant ne verbleibt bevor sie automatisch gel scht wird e Gr e der Textausz ge Geben Sie an welche Menge an Text aus der Email Nachrichtentext in die Datenbank geschrieben werden soll Wenn Sie diesen Wert eingeben ber cksichtigen Sie Datenschutzverpflichtungen und die erforderliche Gr e der Datenbank e Verarbeitungsprotokoll einbeziehen Protokolliert die Verarbeitung der Emails in dieser Quarant ne Das erm glicht Ihnen zum Beispiel die Gr nde f r die Aufnahme einer Email in die Quarant ne zu verfolgen Im Avira Monitor k nnen Sie auf die entsprechende Email zugreifen und das Verarbeitungsprotokoll einschlie lich detaillierter Informationen auf der Registerkarte Verarbeitungsprotokoll einsehen e Quarant ne ist gesch ftskritisch Jeder Quarant nefehler
71. chzeitig kann die maximal zul ssige Gr e eines Anhangs angegeben werden Avira gesch tzte Anhangserkennung Der Job reagiert auf Emails mit passwortgesch tzten Archiven und f hrt die in der Registerkarte Aktionen konfigurierten Jobaktionen aus Dadurch k nnen passwortgesch tzte Archive regelbasiert behandelt werden Avira Email Filter Inhaltsfilterung Job pr ft Emails und Anh nge auf verbotenen Textinhalt Avira Email Filter Adressfilterung Job pr ft Emails auf Adresseinschr nkungen Avira Email Filter Empf nger Limit Filterung Job pr ft Emails auf eine maximal zul ssige Anzahl der Empf nger pro Email gez hlt werden die Empf nger im To Feld einer Email Avira Filterung unerw nschter Emails Job pr ft Emails mittels verschiedener Kriterien auf unerw nschten Inhalt Adressenfilter k nnen bei allen Jobarten konfiguriert werden Sie k nnen z B einen Job mit den Bedingungen erstellen alle Emails die von den Dom nen gmx net und hotmail com gesendeSie k nnen z B einen Job mit den Bedingungen erstellen alle Emails die von den Dom nen gmx net und hotmail com gesendet werden die gr er als 500 KB sind in denen der Betreff das Wort Look enth lt und die der Fingerabdruck Kategorie Sound angeh ren zu l schen und damit dem Empf nger nicht zuzustellen und eine Kopie davon in die Quarant ne zu stellen Dieser Fall w re ein Avira Anhangs Gr enfilterung Job Avira Exchange Security
72. d diese k nnen individuell mit der HTML Symbolleiste oder direkt mit HTML Formatbefehlen gestaltet werden 8 Sie k nnen mit der Schaltfl che Hinzuf gen weitere Aktionen definieren 9 Klicken Sie auf der Registerkarte Server die Schaltfl che Ausw hlen und w hlen Sie einen Server aus der Liste Damit der Server in der Auswahlliste erscheint muss er korrekt konfiguriert sein 10 mij Klicken Sie die Schaltfl che Konfiguration speichern Avira Exchange Security Benutzerhandbuch 84 Stand 2013 11 27 R AV RA 6 Avira Email Filter Avira 6 4 Erweiterte Email Filter Einstellungen Im Email Filter Job lassen sich definitive und kombinierte Kriterien f r unerw nschte Emails einstellen Die definitiven Kriterien bedeuten eine sofortige Entscheidung in die eine oder andere Richtung unerw nschter oder erw nschter Inhalt und werden sofort mit dem Etikett Wahrscheinlichkeit f r unerw nschten Inhalt ist 0 Keine oder Wahrscheinlichkeit f r unerw nschten Inhalt ist 100 Hoch belegt Die kombinierten Kriterien werden nur dann angewandt wenn die definitiven Kriterien nicht zutreffend waren F r die eigentliche Erkennung von unerw nschtem Inhalt mit kombinierten Kriterien werden mehrere Analyse Mechanismen Kriterien Untersuchungen parallel durchgef hrt und anschlie end nach der Analyse der Email miteinander verrechnet Deaktiviert wird das Kriterium mit Klick in die Checkbox Jedes Kriterium besitz
73. d hierf r ist dass sich bei der Adresspr fung die initiale Einschr nkung und die Jobeinschr nkung entsprechen 6 1 1 Absender oder Empf nger blockieren Das folgende Beispiel basiert auf dem Job Email Filter anhand Absenderadressen 1 Ziehen Sie den Beispieljob Email Filter anhand Absenderadressen in den Ordner Mail Transport Jobs und ffnen Sie ihn dort mit einem Doppelklick 2 Auf der Registerkarte Allgemeines k nnen Sie einen Namen f r den Job vergeben 3 Klicken Sie Ja um den Job zu aktivieren und weitere generelle Einstellungen vorzunehmen Sobald Sie mit OK Ihre Einstellungen gespeichert und den Job geschlossen haben ist der Job aktiviert Dass der Job aktiv ist erkennen Sie sofort an dem Haken im Job Symbol Avira Exchange Security Benutzerhandbuch 71 Stand 2013 11 27 R AVI RA 6 Avira Email Filter Eigenschaften von Email Filter anhand Absenderadressen x Allgemeines Adressen Bedingungen Regul re Ausdr cke Aktione s Email Filter anhand Absender adressen Hame Emai Filter anhand Absenderadressen Jobtyp Avira Email Filter Address Filtering Aktiv Ja Mein Zusatz im Betreft 0 Keinen zus tzlichen Text im Betreff C IfAv ra Email Filter checked v1 Email aus Quarant ne Ohne Pr fung versenden O Yor Yersand pr fen Optioner Dieser Job ist gesch ftakritizch Audit Dateien im Logwerzeichnis erstellen Ausf hrliche Yerarbeitungsprotok oll Abbrechen
74. den Userlist Namen anzeigen VAR Displayname VAR Name der Whitelist aus der die Liste der Emails erstellt wurde Userlist Empf nger VAR RcptTo VAR Empf nger der Whitelist Benachrichtigung Userlist Antwortadresse VAR ReplyTo VAR Die Adresse an die Antworten auf die Whitelist Benachrichtigung geschickt werden sollen NotificationReplyTo Userlist Absender VAR From VAR Absender der Whitelist Benachrichtigung Userlist Server VAR Server VAR Kurzname des Servers auf dem sich die Whitelist befindet f r die die Benachrichtigungen erzeugt werden Userlist Gr e VAR CollectedSize VAR Gesamtgr e der Whitelist Benachrichtigung Userlist Betreff VAR Subject VAR Betreff der Benachrichtigung Userlist Nummer der VAR SummaryPart VAR Wenn mehr als 3 000 neue Benachrichtigung Eintr ge in einer Whitelist aufgef hrt werden erh lt der Anwender mehrere Whitelist Benachrichtigungen Die Variable gibt die fortlaufende Avira Exchange Security Benutzerhandbuch 138 Stand 2013 11 27 AVIRA Kategorie Variablentyp Whitelist Whitelist per HTTP versenden Whitelist Whitelist per Email versenden Whitelist Whitelist per HTTP l schen Whitelist Whitelist per Email l schen Blacklist Blacklist per HTTP versenden Blacklist Blacklist per Email versenden Blacklist Blacklist per HTTP l schen Blacklist Blacklist per Email l schen Variable VAR link VAR
75. den und eine Liste verschiedenster Quarant ne Emails enthalten Welche Emails das sind welche Aktion der Empf nger der Sammelbenachrichtigung f r diese Emails starten kann und welche Zusatzinformationen die Ssammelbenachrichtigung enth lt wird in jeder Sammelbenachrichtigung separat konfiguriert Hinweis F r eine Verbindung zur Avira Exchange Quarant ne m ssen Sie die Ports 8008 und 8009 in der Windows Firewall festlegen Wenn diese Ports nicht offen sind ist es nicht m glich sich ber die Quarant ne Sammelbenachrichtigung mit Avira Exchange zu verbinden um Anfragen oder Freigaben zu erwirken oder um vertrauensw rdige Absender zur Whiteliste hinzuzuf gen Jede Art der Benachrichtigungen besteht aus zwei Teilen e Aus der Vorlage in der die Form der Sammelbenachrichtigung definiert wird Die Vorlagen der Sammelbenachrichtigungen k nnen unter Basiskonfiguration gt Allgemeine Einstellungen gt Vorlagen gt Quarant ne Zusammenfassungen bearbeitet werden Die hier zur Verf gung stehenden Variablen stehen ausschlie lich mit den Ssammelbenachrichtigungen und deren Form in Zusammenhang e Aus einer Liste der in Quarant ne gestellten Emails der eigentliche Inhalt der Sammelbenachrichtigung in der mit Feldern definiert wird welche Emails und Email Felder in der erstellten Sammelbenachrichtigung aufgef hrt werden sollen Der Inhalt der Ssammelbenachrichtigung wird durch die Variable Sammelbenachrichtigung Liste der Quarant
76. der Bearbeitung bergibt der Avira Exchange Security Dienst die Emails wieder an den SMTP Server 3 2 3 Quarant ne Als eine m gliche Option von Avira Exchange Security k nnen virenverseuchte Emails oder andere unerw nschte Emails auf dem Server gestoppt werden Damit wird verhindert dass diese Emails bei den entsprechenden Empf ngern ankommen Die verseuchten Emails werden stattdessen in der Quarant ne abgelegt Auf jedem Avira Exchange Security Server stehen nach der Installation einige Quarant nen zur Verf gung Weitere Quarant nen k nnen vom Administrator angelegt werden Eine Quarant ne besteht aus e Einem Quarant neverzeichnis auf dem Exchange Server Avira Avira Exchange Security AppData Quarantine Default Quarantine e Den Emails die in die Quarant ne kopiert wurden e Einer Quarant ne Datenbank LocldxDB mdb Avira Exchange Security erzeugt f r jede unter Quarant ne gestellte Email automatisch einen Eintrag in der Quarant nedatenbank Bei dieser Datenbank handelt es sich um eine Microsoft Access Datei Beim Anzeigen einer Quarant ne mit der Quarant ne werden zun chst die Informationen aus der Quarant nedatenbank angezeigt Gespeicherte Informationen in der Quarant ne Datenbank In der Quarant ne Datenbank werden folgende Informationen abgelegt e Email Betreff Avira Exchange Security Benutzerhandbuch 18 Stand 2013 11 27 R AV RA 3 Produktbausteine e Datum Uhrzeit e Email Adres
77. die Videoanh nge enthalten Eine Ausnahme dieser Regel soll aber f r das Marketing und die Gesch ftsleitung definiert werden e Bei folgenden Absendern pr ft den die Absender Die Ausnahme Gilt aber nicht f r diese Absender ebenfalls e beifolgenden Empf ngern pr ft den die Empf nger Die Ausnahme Gilt aber nicht f r diese Empf nger ebenfalls Umsetzung Die definierte Aktion also das Blockieren der Anh nge wird unter folgenden Adressbedingungen ausgef hrt e beifolgenden Absendern Externe Absender Empf nger e beifolgenden Empf ngern an Interne Absender Empf nger e Unter Gilt aber nicht f r diese Empf nger definieren Sie als Ausnahme die Abteilungen Marketing und Gesch ftsleitung die Sie entweder bereits im Active Directory AD als Gruppe eingetragen haben oder die Sie separat als eigene Adressliste anlegen k nnen Die Darstellung der Adresseinstellungen im Job Avira Exchange Security Benutzerhandbuch 129 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration Eigenschaften von Blocke Videodateien 2 x Allgemeines Adressen Bedingungen Fingerprints Aktionen Gem M Emails an mehrere Empf nger dynamisch aufteilen Absender Empf anger Bedingungen Standard Aktion wird ausgef hrt bei folgenden Absendern from Externe Absender Empf nger gilt aber nicht f r diese Absender Keine Adresse ausgew hlt und bei folgenden Empf ngern to Interne Absender Empf n
78. dministrator versandt Ergebnis f r unerw nschten Inhalt in Exchange SCL Feld schreiben Ab Service Pack 1 f r Exchange 2003 und Outlook 2003 liefert Microsoft einen eigenen Spam Filter aus Dieser Intelligent Message Filter IMF ermittelt eine Wahrscheinlichkeit daf r ob es sich bei einer Email um unerw nschten Inhalt handelt Das Ergebnis dieser Berechnung ist der so genannte Spam Confidence Level SCL Er kann ganze Zahlen zwischen 1 und 9 annehmen Je h her der SCL desto gr er ist auch die Wahrscheinlichkeit f r unerw nschten Inhalt Ein SCL von O bedeutet dass h chstwahrscheinlich keine Spam Mail vorliegt und 1 wird f r Emails vergeben auf die der Filter berhaupt nicht angewandt wurde beispielsweise f r interne Emails von Absendern aus der gleichen Exchange Organisation Der Exchange SCL Wert kann automatisch bestimmte Aktionen ausl sen wie zum Beispiel die Weiterleitung in die Junk Mail Ordner der Anwender in Outlook 2003 ohne dass die Anwender selbst aktiv werden m ssen Avira Exchange Security Benutzerhandbuch 99 Stand 2013 11 27 R AV RA 6 Avira Email Filter Im Exchange System Manager k nnen Sie zentral definieren was bei einem bestimmten SCL Schwellenwert mit den Emails passieren soll Dabei muss die Aktion nicht auf dem System festgelegt werden das die Bewertung vornimmt Da der IMF den SCL Wert in die Email schreibt kann erst das Zielsystem die gew nschte Ma nahme ergreifen Das Em
79. e VAR VAR SetSizeLimit VAR allen Details Empf nger der aktionsausl senden Email die in den Adress Eingangs bedingungen definiert sind Beschreibung Gr e des verbotenen betroffenen Anhangs Name des verbotenen Dateityps Kategorie des verbotenen Dateityps Gr e der gesamten Email Namen der verbotenen betroffenen Anh nge Im Job festgelegte maximale Email Gr e 132 R AV RA 7 Detaillierte Konfiguration Kategorie Variablentyp Variable Beschreibung Avira Malware Name VAR Virusname VAR Name der gefundenen Viren Avira Suchengine VAR VirusScanner VAR Namen des Virenscanners Informationsspeicher Scan Variablen Kategorie Variablentyp Variable Beschreibung IS Scan Datenbank VAR JVSAPI _Database VAR Name des Informationsspeichers in dem sich die Nachricht zum Zeitpunkt der Virenpr fung befunden hat IS Scan Datenbank URL VAR JVSAPI _Url VAR URL des Informationsspeichers in dem sich die Nachricht zum Zeitpunkt der Virenpr fung befunden hat IS Scan Fehlerbeschreibung VAR VSAPI_ErrorText VAR N here Beschreibung im Fehlerfall durch den Informationsspeicher Job IS Scan Gesendet am VAR JVSAPI_SubmitTime Sende Datum und Uhrzeit der VAR Nachricht IS Scan Nachrichten URL VAR VSAPI_MessageUrl Informationsspeicher URL der VAR Nachricht zum Zeitpunkt der Virenpr fung IS Scan Ordner VAR JVSAPI Folder VAR Name des Informationsspeicher
80. e Email also nicht mehr existieren da sie beispielsweise in der Quarant ne bereits gel scht wurde erh lt der Benutzer keinerlei Benachrichtigung e Eine globale Quarant ne Sammelbenachrichtigung konfigurieren In einer Serverumgebung mit mehreren Avira Exchange Security Servern die dieselbe Avira Exchange Security Konfiguration mit denselben Quarant nen verwenden wird empfohlen eine globale Quarant ne Sammelbenachrichtigung zu konfigurieren mit der alle Benachrichtigungen f r alle Quarant nen eines Benutzers zu einer Benachrichtigung zusammengefasst werden Ohne globale Quarant ne Sammelbenachrichtigungen erh lt jeder interne Benutzer von jedem betroffenen Avira Exchange Security Server eine individuelle Sammelbenachrichtigung f r jede seiner Quarant nen Geben Sie einen globalen Avira Exchange Security Server an Auf diesem Server werden alle erforderlichen Quarant nedaten aller betroffenen Quarant nen zu einer globalen Quarant ne Sammelbenachrichtigung zusammengefasst und an die internen Benutzer gesendet Avira Exchange Security Benutzerhandbuch 116 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration 1 ffnen Sie die Avira Server Einstellungen ALLGEMEINE EINSTELLUNGEN gt Avira Server Einstellungen gt Registerkarte OPTIONEN 2 W hlen Sie unter Globaler Avira Server den Avira Exchange Security Server aus der als globaler Avira Exchange Security Server definiert werden soll 3 Geben Sie unter Benutzer
81. e Handit aria com 1040 120 138 vih Microso STF Sevel id 14 22984 Tus 26 Feb 2013 031 7 20 0 00 Delys ed To spanme localhost Pecemed kom localhostlossldaman ocahcst ocakloman 127 001 bu fekemal gard hbedi cam Pesia walh ESMTP id 1TE96266353 i lt 2pamme localhoel gt Mor 30 Mar 2009 23 32 02 0200 CEST Ix ZEBE Kopieren ee Avira Exchange Security Benutzerhandbuch Stand 2013 11 27 27 R AV RA 4 Avira Monitor Die Schaltfl che Hinzuf gen erm glicht es den SMTP Absender der Email zur Abwehr einer bestimmten Adressliste hinzuzuf gen Welche Adresslisten unter dieser Schaltfl che angezeigt werden definieren Sie f r jede einzelne Adressliste Sobald die Absenderadresse der Adressliste hinzugef gt worden ist erhalten Sie eine Meldung Avira Exchange Security xX ivon 1 Adressen hinzugef gt 0 Adressen bereits in Email Filter Newsletter Whitelist vorhanden 0 Adressen sind ung ltig Verwandte Themen Adresslisten Seite 124 4 8 2 Quarant ne Verarbeitungsprotokoll Der Name des Jobs der die Email unter Quarant ne gestellt hat Art des Jobs der Server der Grund aus dem die Email blockiert und unter Quarant ne gestellt wurde sowie weitere Details zur Verarbeitung k nnen unter Verarbeitung abgerufen werden Avira Exchange Security Benutzerhandbuch 28 Stand 2013 11 27 AVIRA Qusrant ne Objekt Yera bediungzpiotokoll Jo
82. e Klicken Sie im rechten Fensterbereich auf Avira Server Einstellungen und w hlen Sie mit der rechten Maustaste Eigenschaften e Doppelklicken Sie Avira Server Einstellungen e Klicken Sie im linken Fensterbereich auf Basiskonfiguration und w hlen Sie mit der rechten Maustaste Avira Server 3 Wechseln Sie zur Registerkarte Allgemein xi Allgemeines Email Adressen Optionen Details Avira Server Kommunikations Fort Bons Masimal erlaubte Gro e pro entpackter Datei KB 307200 Hasmal erlaubte Entpackungatiefe 5 Masmal entpackte Elementanzahl pro E Mail 10000 P Nach versteckten Archive in Datelanh ngen suchen Bei nicht scanbaren Elementen folgende Aktion ausf hren Ignorieren und mit der Bearbeitung fortfahren M Kombinierte Benachrichtigungen erstellen Worlage f r kombinierte Benachrchtigungen Datenbank verbindung far Wwhitelist Eintr ge Lokale Datenbank mdb Datei Abbrechen bernehmen e Kommunikationsport F r die Kommunikation standardm ig der Port 8008 verwendet Diese Angabe gilt f r alle Server Warnung Achten Sie auf die korrekte Einstellung Ihres Kommunikationsports f r den Avira Monitor Die Kommunikation mit den Servern ist sonst nicht m glich e Maximal erlaubte Gr e und Maximal erlaubte Entpackungstiefe Definieren Sie die maximal erlaubte Gr e f r entpackte Dateien auf der Festplatte und die maximal Avira Exchange Security Benutzerhandbuc
83. eckpoint check findet check genauso wie checkpoint Der Stern muss entweder am Anfang eines Wortes Phrase oder am Ende eingesetzt werden Pluszeichen Das Pluszeichen bedeutet das Gleiche wie der Stern mit dem Unterschied dass das gesuchte Wort ein Teil eines gr eren Wortes sein muss Beispiele checkt findet nur checkpoint intercheck oder intercheckpoint aber nicht check check findet nur checkpoint Das Pluszeichen muss ebenfalls am Anfang oder am Ende eines Wortes Phrase eingesetzt werden Hinweis Wenn Sie weder einen Stern noch ein Pluszeichen in Ihren W rtern Phrasen der Wortliste einsetzen so muss genau dieses eingegebene Wort exakt gefunden werden Wenn Sie also check eingeben so wird auch nur das einzelne Wort check gefunden 6 Sortieren Sie die Wortliste nach Wunsch aufsteigend oder absteigend indem Sie die r e Schaltfl chen f r aufsteigend und LA f r absteigend klicken In welche Jobs die Wortliste eingebunden ist ersehen Sie aus der Registerkarte Jobs Avira Exchange Security Benutzerhandbuch Stand 2013 11 27 6 Avira Email Filter 75 R AVI RA 6 Avira Email Filter Eigenschaften von Offensive Language English i xX Allgemeines dobs Details Dieses Objekt wird verwendet irr Unwanted Email Filtering P Hunaktive Jobs anzeigen Abbrechen bernehmen Hinweis Um die Wortlisten im Job einzusetzen w hlen Sie in der Richtl
84. ecurity Benutzerhandbuch 147 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration Eigenschaften von Neue Quarant ne Sammelbenachrie tigur x Empf nger Felder Whitelist Felder Blacklist Felder Zeitplan Det 4 Luarant ne Sammelbenachnchtigung erstellen um E Um 00 00 an jedem Wochentag Mit Bearbeiten ndern Sie die Zeit oder die Wochentage Mit Entfernen l schen Sie die Sammelbenachrichtigung 11 Klicken Sie bernehmen und schlie en Sie den Dialog Eigenschaften Verwandte Themen Liste der Benachrichtigungsvariablen Seite 131 7 6 Utility Einstellungen Fingerprints Avira Avira Exchange Security umfasst bei der Auslieferung eine in Kategorien eingeteilte umfangreiche Liste an Fingerabdr cken f r die Erkennung von Dateitypen Im Regelfall ist es nicht n tig nderungen vorzunehmen Wortlisten Sie k nnen Wortlisten mit Zeichenfolgen erstellen die Sie bei der Inhalts und Email Filterung mit Avira Email Filter sperren m chten Wir stellen verschiedene Kategorien f r Wortlisten bereit die Sie an Ihre Bed rfnisse anpassen k nnen Avira Scan Engine Verwandte Themen Fingerprints Seite 56 Wortlisten erstellen Seite 74 Avira Scan Engine konfigurieren und aktivieren Seite 35 Avira Exchange Security Benutzerhandbuch 148 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration Avira Email Filter 7 7 Konfiguration der Richtlinien Konfiguration In der Richtli
85. ee ee 27 4 8 Details einer unter Quarant ne gestellten Email uesssesesesesesensnesesnsnsnsnenenennnnenenenenennnnnnnnne 27 4 8 LEI DEVISE re 27 4 8 2 Quarant ne Verarbeitungsprotokoll s ssessessssessesessessesesressosessesesseseosessesesseseosessesesresessessess 28 4 8 3 OA aan HI all Senats se ass as Te are ee Te a ee ee 29 4 9 Details in der 1 OU anlane ee ee 30 4 9 1 Email Details in der IS Quarant ne ucecscesseesseessssesssssnsssnnssnnennnnnnnnsnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnne 30 4 9 2 IS Quarant ne Verarbeitungsprotoko0ll usssesesesesssssesesesesnsssssesnsnensnenenennnnsnennnenennnnenennnnnnnen 31 4 0 Oliarantane s ehallll cheni e 200 Eeeen een 32 4 11 Avira Exchange SeLun Statistiken ee 33 4 12 Erle UNO Von e E E een 33 SAVIS SCAN ENING soseen ore S EEES E rS 34 SLAVE Pra OD nennen ee 34 Avira Exchange Security Benutzerhandbuch 2 Stand 2013 11 27 R AV RA Inhaltsverzeichnis 5 1 1 Avira Scan Engine konfigurieren und aktivieren eesesesesesesssnsnensnsnenensnenenenenenennnnenenenenenenne 35 5 22 Virenprurune KV Teheran 38 5 2 Suche im Informationsspeicher Jobs 2 2 202222200202220000202220000228220002022820020228000020200000B0Bn2nnneB ern 45 3 2 LilMIOrm LIONS Dei hers talis ee een 46 5 2 2 Informationsspeicherscan neu starten esesssoesessenssessensnenennenenensensnensnnenenensennnensenenenennennnenn 47 5 2 3 Einen Suche im Informationsspeicher Job aktivieren
86. egen Warnung Die inhaltlichen Bedingungen m ssen mit den definierten Adressbedingungen in der Registerkarte Adressen bereinstimmen damit der Job ausgef hrt wird UND Verkn pfung Avira Exchange Security Benutzerhandbuch 62 Stand 2013 11 27 R AV RA 5 Avira Scan Engine 6 Auf der Registerkarte Emai1 Gr e geben Sie die gew nschte maximale Email Gr e in Kilobyte an Eigenschaften von Blocke Emails gr er als 100 MB Br i Aktionen Sera Jede ein und ausgehende Email darf also maximal 100 000 Kilobyte gro sein 7 Auf der Registerkarte Aktionen legen Sie fest welche Aktionen durchgef hrt werden sollen wenn der Job eine Email gefunden hat die diese Limitierung berschreitet Avira Exchange Security Benutzerhandbuch 63 Stand 2013 11 27 R AV RA 5 Avira Scan Engine Eigenschaften von Blocke Emails gr er als 100 MB x Allgemeines Adressen Bedingungen Email Gr e Aktionen Geni Aktionen f r zu gro e Emails Standard lt l Kopiere in Quarant ne Standard Quarant ne Mit Label ohne Label W L sche Email u Absender Empf nger zu Benutzerliste hinzuf gen EB M Sende Administrator Max Email Gr e berschritten an Administrator Sende Absender Max Email Gr e berschritten an Alle Absender Sende Empf nger Max Email Gr e berschritten an Alle Empf nger Hinzufugen Eine Kopie der Email wird in Quarant ne verscho
87. elbenachrichtigung Sammelbenachrichtigung VAR RcptTo VAR Empf nger der Empf nger Sammelbenachrichtigung Sammelbenachrichtigung VAR JFODN VAR Vollst ndiger Netzwerkname Fully Qualified Domain Name des Servers auf dem Vollst ndiger Domainname sich die Quarant ne befindet f r die die Sammelbenachrichtigungen erzeugt werden Sammelbenachrichtigung VAR HtmlList VAR Vollst ndige Liste aller Liste der Quarant ne Emails Quarant ne Objekte f r den entsprechenden Empf nger mit HTML Formatierungen Pflichtfeld in der Quarant ne Sammelbenachrichtigung Sammelbenachrichtigung VAR HTTPPort VAR Port des HTTP Servers HTTP Port Sammelbenachrichtigung VAR HTTPServer VAR HTTP Server um eine HTTP Server Benutzeranfrage per HTTP zu versenden Avira Exchange Security Benutzerhandbuch 136 Stand 2013 11 27 AVIRA Kategorie Variablentyp Sammelbenachrichtigung Quarant ne Sammelbenachrichtigung Server Sammelbenachrichtigung Uhrzeit aktuelle Sammelbenachrichtigung Sammelbenachrichtigung Uhrzeit letzte Sammelbenachrichtigung Variable VAR Displayname VAR VAR Server VAR VAR Nowtime VAR VAR Lasttime VAR Variablen f r kombinierte Benachrichtigungen Kategorie Variablentyp Variable Kombinierte Benachrichtigung VAR TOCList VAR Inhaltsverzeichnis Kombinierte Benachrichtigung VAR NotificationList VAR Benachrichtigungsliste Wh
88. elist eingetragenen Email Adressen werden ohne Pr fung auf unerw nschten Inhalt durchgelassen Emails mit Dateianh ngen Die meisten unerw nschten Emails enthalten keine Anh nge Optional k nnen Sie hier einen Schwellwert eintragen Beispiel Mindestwert 2 d h alle Emails die nur zwei Anh nge haben werden ohne Pr fung auf unerw nschten Inhalt zugestellt Unerw nschte Emails sind in der Regel klein Deshalb handelt es sich bei gro en Emails meist nicht um unerw nschte Emails Hier kann ein Schwellwert eingestellt werden ab dem gr ere Emails nicht mehr auf unerw nschten Inhalt gepr ft werden TNEF Emails Dieses Exchange spezifische Format wird bisher nicht von Spammern benutzt Verschl sselte und oder signierte Emails Spammer versenden bisher keine verschl sselten oder signierten Emails Spam Confidence Level SCL Spam Filter Intelligent Message Filter IMF ab Exchange 2003 SCL kann ganze Zahlen zwischen 1 und 9 annehmen 1 wird von 86 AVIRA Kriterium 6 Avira Email Filter Beschreibung Verwandte Themen Exchange f r Emails von Absendern aus der gleichen Exchange Organisation vergeben Dieser Wert wird vom Email Filter Job zur Pr fung auf unerw nschte Inhalte als definitives Kein Spam Kriterium gewertet Ergebnis f r unerw nschten Inhalt in Exchange SCL Feld schreiben Seite 99 Definitive Kriterien f r unerw nschte Email Damit eine Email auf jeden Fall
89. en um mit der Installation zu beginnen Die Systemvworaussetzungen f r den Betrieb der Avira Exchange Security werden mit Hilfe des Eicar Test Virus untersucht Bitte stellen Sie sicher dass eventuelle Real Time bzw On Access Scanner f r das Verzeichnis C Progam Files x86 Avira Avira Exchange Security AviraData deaktiviert sind Ausgew hlte Komponenten Avira Exchange Security Serverkomponenten Informationsspeicher Grabber Mail Transport Grabber x Installshield 13 Deaktivieren Sie jetzt die Echtzeit oder On Access Scanner verwendeter Virenscanner f r das Verzeichnis Avira Avira Exchange Security AppData falls Sie das noch nicht getan haben 14 berpr fen Sie Ihre Konfigurationseinstellungen Diese Einstellungen werden als Standardeinstellungen in die Konfiguration des Avira Exchange Security Server bernommen 15 Folgen Sie weiter den Anweisungen und klicken Sie Installieren Avira Exchange Security wird in folgendes Verzeichnis installiert Beispiel C Program Files x86 Avira Avira Exchange Security 16 Klicken Sie Fertigstellen Avira Exchange Security wurde erfolgreich installiert Der Virenscanner ist fertig konfiguriert und sofort einsatzf hig Dazu stellen wir einen Job f r die Virenpr fung mit Avira zur Verf gung den Sie einfach aktivieren k nnen Verwandte Themen Standardeinstellungen f r alle Server Seite 108 Avira Scan Engine konfigurieren und aktivieren Seite 35 Avira Exc
90. en automatisch wieder gestartet Die Standardeinstellung f r fast alle Jobs ist nicht gesch ftskritisch Welche Jobs als unternehmenskritisch gelten sollte in den Firmenrichtlinien festgelegt werden Jobverarbeitungsprotokoll Mit dem Verarbeitungsprotokoll beobachten Sie die Verarbeitung der Emails durch den Job Schalten Sie diese Funktion ein wenn evtl eine Nachweispflicht besteht oder wenn Sie einen Job testen wollen Wenn Sie diese Option aktivieren wird f r jede bearbeitete Email in eine Textdatei geschrieben ob und wie der Job die jeweilige Email bearbeitet hat Diese Protokoll Textdatei wird im Installationsverzeichnis von Avira Exchange Security im Ordner Log abgelegt Die Protokollierung wird pro Job definiert die Textdatei enth lt aber die Informationen aller Jobs f r die Verarbeitung protokollieren eingeschaltet ist F r jeden Tag wird eine separate Textdatei angelegt Name der Textdatei Audit_all_ lt Datum der letzten nderung log z B Audit_all_20050909 log Die einzelnen Informationen ber die bearbeitete Email sind mit Semikolons getrennt und k nnen daher manuell oder automatisch ausgewertet werden 1 Datum und Uhrzeit der Bearbeitung der Email 2 Job ID 3 Jobname 4 Message ID 5 SMTP Absender 6 SMTP Empf nger 7 Ergebnis der Pr fung durch Avira Exchange Security e Restricted Email entspricht den definierten Restriktionen e Unrestricted Email entspricht nicht den definierten Restrikti
91. en zwischen 1 und 9 annehmen Je h her der SCL desto gr er ist auch die Wahrscheinlichkeit f r unerw nschten Inhalt Der SCL Wert einer Email kann ber dieses Kriterium in die Bewertung von Avira Email Filter einbezogen werden F r weitere Informationen siehe auch http technet microsoft com en us library bb124426 28V EXCHG 65 29 aspx Verwandte Themen Definitive Kriterien f r erw nschte Emails Seite 85 Ergebnis f r unerw nschten Inhalt in Exchange SCL Feld schreiben Seite 99 Kombinierte Header Kriterien Kriterium Beschreibung Suspekte Absendereigenschaften berpr ft ob der From Header vorhanden und gef llt ist und ob er mit dem Absender des SMTP Protokolls bereinstimmt Suspekte Empf ngereigenschaften berpr ft ob der To Header und ein Eintrag vorhanden sind und ob sich mindestens einer der SMTP Empf nger im To oder CC Header befindet Zahlen in Absenderadresse n berpr ft ob sich in einer der Absender Adressen SMTP oder Email Header Ziffern befinden Anzahl Empf nger pro Email berpr ft die Anzahl der Empf nger einer Email Bekannter X Mailer berpr ft ob es sich beim X Mailer Eintrag in der Email um einen bekannten Client f r unerw nschten Inhalt handelt Bekannte Ergebnisse f r unerw nschten Inhalt Ber cksichtigt das Ergebnis einer vorgeschalteten Inhaltsanalyse zur Avira Exchange Security Benutzerhandbuch 91 Stand 2013 11 27 AVIRA Kriterium
92. enachrichtigungsvorlagen Datenbankverbindungen zu SQL Servern Avira Server e Ordner Quarant ne Ordner e Utilities Wortlisten f r die Inhaltspr fung Fingerprints f r das Blockieren von Anh ngen Avira Scan Engine Avira Email Filter 7 1 1 Konfigurationsreports erstellen Ein Konfigurationsreport gibt einen berblick ber die aktuelle Konfiguration 1 Klicken Sie mit der rechten Maustaste auf Basiskonfiguration und w hlen Sie Alle Aufgaben gt Konfigurationsreport anzeigen Nu Konfiguration speichern 0 220000 Konfiguration importieren Version anzeigen Konfiguratonsreport anzeigen 2 Klicken Sie auf den gew nschten Report Avira Exchange Security Benutzerhandbuch 106 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration Konfigurations Report ausw hlen Ei Yertugbare Kanf guratianz Reports Ayla Exchange Securty Server Konfiguration 0000000 Avia Exchange Secunte Adresalisten Konfiguration Avira Exchange Security Yorlagen Konf guration Avia Exchange Secunty Quarant nen Konfiguration Avia Exchange Securte Fingerprint Kategonen Konfiguration Avia Exchange Secunte Fingerprints Kanf guration Avia Exchange Security wWortlisten Konf guratior Avia Exchange Secunte Wirenscanner Konfiguratiori Abbrechen e M f Klicken Sie auf die Schaltfl che Konfigurationsreport anzeigen _ HTML Datei im Browser zu ffnen um den Report als Klicken Sie auf
93. ende Reihenfolge im Jobablauf einzurichten Achten Sie auf die richtige Verarbeitungsreihenfolge der Jobs um die Pr fungen m glichst effektiv und leistungsoptimiert durchzuf hren 1 Legen Sie die Adresspr fung auf bekannte Adressen f r unerw nschte Inhalte fest 2 Legen Sie die Betreffzeilenpr fung auf Text und auf Auff lligkeiten in der Formatierung wie Punkte oder Leerzeichen fest Siehe Basiskonfiguration gt Wortlisten gt Email Filter Unerw nschter Inhalt Betreff 3 Legen Sie die Nachrichtentextpr fung auf Links zu unerw nschten Inhalten z B auch auf Umleitungen und Click Tracker fest Avira Exchange Security Benutzerhandbuch 104 Stand 2013 11 27 R AV RA 6 Avira Email Filter Siehe Basiskonfiguration gt Wortlisten gt Email Filter Suspekte HTML Links 4 Legen Sie die Nachrichtentextpr fung auf unerw nschten Text und bekannte typische Auff lligkeiten wie z B HTML Kommentare innerhalb eines HTML Emailtexts fest Siehe Basiskonfiguration gt Wortlisten gt HTML Detektor f r unerw nschten Inhalt Avira Exchange Security Benutzerhandbuch 105 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration 7 Detaillierte Konfiguration 7 1 Basiskonfiguration In der Basiskonfiguration nehmen Sie allgemeine Einstellungen und die wesentlichen Grundeinstellungen f r die Module vor In der Basis Konfiguration verwalten Sie e Allgemeine Einstellungen wie Proxyserver Adresslisten B
94. entfernen e Mit den Doppelpfeilen werden alle markierten Wortlisten hinzugef gt bzw entfernt e Klicken Sie die Schaltfl che Bearbeiten um die Eigenschaften einer ausgew hlten Wortliste anzupassen Verwandte Themen Definitive Kriterien f r erw nschte Emails Seite 85 Wortlisten erstellen Seite 74 Kombinierte Kriterien f r unerw nschte Emails festlegen Es wird empfohlen die Standardeinstellungen des Erweiterte Email Filterung Jobs beizubehalten 1 Wenn Sie die erweiterte Email Filterung aktivieren m chten klicken Sie auf der Registerkarte Aktionen auf Kombinierte Kriterien gt Unerw nschte Email Klassifizierung und aktivieren Sie das Kriterium Avira Email Filter Ergebnisse Avira Exchange Security Benutzerhandbuch 103 Stand 2013 11 27 R AV RA 6 Avira Email Filter Eigenschaften von Unwanted Email Filtering Kombinierte Unerw nschte Email Kriterien k Exchange SCL Wert Kriterium Relevanz SCL Schwellwert f r Erw nscht Unerw nscht 2 Legen Sie den Wert f r die Kriterium Relevanz fest Der Wert reicht von Niedrig bis Sehr hoch Die Werte f r die Relevanz und den Koeffizienten werden multipliziert und liefern zusammen das Ergebnis f r dieses Kriterium 3 Klicken Sie OK 6 4 4 Email Filter manuell konfigurieren Wenn Sie den oben beschriebenen Avira Filterung unerw nschter Emails Job nicht nutzen m chten empfiehlt es sich f r eine effektive Email Filter Konfiguration folg
95. enutzerhandbuch Stand 2013 11 27 139 R AV RA 7 Detaillierte Konfiguration 7 5 1 Eine neue Quarant ne erstellen Warnung Die Gr e einer Quarant ne ist auf 1 GB beschr nkt 1 Gehen Sie zu Basiskonfiguration gt Ordner gt Quarant ne Alle verf gbaren Quarant nen werden im rechten Fenster angezeigt 2 Klicken Sie mit der rechten Maustaste Quarant ne und w hlen Sie Neu gt Quarant ne Der Ordnername aus der Beschreibung wird bernommen Dabei werden nur die Zeichen von A Z und von 0 9 umgesetzt alle anderen Zeichen werden in Unterstriche umgewandelt 3 Wenn Sie den in Ordnername vorgeschlagenen Namen ndern m chten geben Sie einen Quarant nenamen ein Geben Sie keinen absoluten Pfad ein sondern nur den Ordnernamen 4 Speichern Sie die Konfiguration Die neue Quarant ne wird automatisch vom EMH angelegt Anschlie end wird sie auch im Avira Monitor angezeigt wenn Sie die Ansicht aktualisieren 7 5 2 Quarant ne konfigurieren Warnung Die Gr e einer Quarant ne ist auf 1 GB beschr nkt 1 Gehen Sie zu Basiskonfiguration gt Ordner gt Quarant ne Alle verf gbaren Quarant nen werden im rechten Fenster angezeigt 2 Klicken Sie mit der rechten Maustaste eine Quarant ne in der Liste und w hlen Sie Eigenschaften Avira Exchange Security Benutzerhandbuch 140 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration Eigenschaften von Standard Quarant ne x Allgemeines Sammelbena
96. eports al Einzelner Avira Report Avira Exchange Security Benutzerhandbuch 156 Stand 2013 11 27 R AV RA 10 Supportinformationen 10 Supportinformationen Support Service Auf unserer Webseite erhalten Sie alle n tigen Informationen zu unserem umfangreichen Support Service www avira com de support FAQ Besuchen Sie auch den Bereich Wissensdatenbank auf unserer Webseite M glicherweise sind Ihre Fragen hier schon von anderen Benutzern gestellt und beantwortet worden Weitere Fragen zu Avira Produkten beantwortet Ihnen Ihr Avira Partner jederzeit gern Kontaktadresse Kaplaneiweg 1 88069 Tettnang Deutschland Internet Weitere Informationen ber uns und unsere Produkte finden Sie unter ww avira com Avira Exchange Security Benutzerhandbuch 157 Stand 2013 11 27 VIT Dieses Handbuch wurde mit u erster Sorgfalt erstellt Dennoch sind Fehler in Form und Inhalt nicht ausgeschlossen Die Vervielf ltigung dieser Publikation oder von Teilen dieser Publikation in jeglicher Form ist ohne vorherige schriftliche Genehmigung durch die Avira Operations GmbH amp Co KG nicht gestattet Hier verwendete Marken und Produktnamen sind Warenzeichen oder eingetragene Warenzeichen ihrer entsprechenden Besitzer Gesch tzte Warenzeichen sind in diesem Handbuch nicht als solche gekennzeichnet Dies bedeutet jedoch nicht dass sie frei verwendet werden d rfen Ausgabe Q4 2013 2013 Avira Operations GmbH amp Co KG
97. er verbieten sodass keine Email mehr von diesen zu Ihren Benutzern gelangt oder aber auch bestimmte Empf nger sodass keiner Ihrer Mitarbeiter oder nur eine ausgew hlte Gruppe von Mitarbeitern an bestimmte Empf nger Emails versenden kann Bei der Adresspr fung k nnen folgende Objekte verwendet werden e Mail Enabled Active Directory Benutzer e Mail Enabled Active Directory Gruppen e Mail Enabled Active Directory Kontakte e Frei definierbare SMTP Adressen inkl Platzhalter Avira Exchange Security Benutzerhandbuch 70 Stand 2013 11 27 R AV RA 6 Avira Email Filter e INTERN Wie in Avira Exchange Security definierte interne Dom nen e EXTERN Alle Adressen die nicht INTERN sind e Administrator Die in Avira Exchange Security als Administrator definierten Email Adressen Der Eintrag in den entsprechenden Feldern der Email gibt an ob es sich um einen Absender oder einen Empf nger handelt Ein Absender kann also sowohl ein Mitarbeiter Ihres Unternehmens sein der eine Email nach au en sendet als auch eine externe Person die einem Mitarbeiter Ihres Unternehmens eine Email schickt Sie k nnen sowohl Absender als auch Empf nger als Person oder als Gruppe definieren Bei der Adresspr fung sind folgende Platzhalter m glich e Stern Der Stern symbolisiert den Platzhalter f r ein oder mehrere beliebige Buchstaben und oder Zahlen Der Stern kann mehrfach mitten im Begriff eingesetzt werden e Fragezeichen Da
98. erden sollen k nnen Sie den Absender auf eine Ihrer Adresslisten setzen z B Email Filter Whitelist 1 ffnen Sie im Avira Monitor die Quarant ne die die erw nschte Email enth lt 2 W hlen Sie die Email mit der rechten Maustaste aus und aktivieren Sie nun Alle Aufgaben gt Aus Quarant ne senden 3 W hlen Sie die Adressliste in die der Absender aufgenommen werden soll Verwandte Themen Adresslisten Seite 124 4 6 Domain einer Adressliste hinzuf gen Die Option Adressen d rfen aus Quarant ne hinzugef gt werden muss f r die Adressliste aktiviert sein Anderenfalls kann die gew nschte Absenderdomain der Liste nicht hinzugef gt werden Wenn Emails von einer bestimmten Domain unter Quarant ne gestellt wurden die Emails aller Benutzer von dieser Domain aber zuk nftig als erw nscht erkannt werden sollen k nnen Sie die Domain auf eine Ihrer Adresslisten setzen Sie m ssen daf r nicht alle Absenderadressen einzeln in die Adressliste eintragen Die Adresse kann der Liste in der Form beispielunternehmen de hinzugef gt werden 1 ffnen Sie im Avira Monitor die Quarant ne die die erw nschte Email enth lt 2 W hlen Sie die Email mit der rechten Maustaste aus und aktivieren Sie nun Alle Aufgaben gt Absenderdom ne zu Adressliste hinzuf gen 3 W hlen Sie die Adressliste in die der Absender aufgenommen werden soll Avira Exchange Security Benutzerhandbuch 26 Stand 2013 11 27 AVIRA 4 7 BAD
99. erver 2008 R2 e Windows XP Professional e Windows Vista e Windows 7 Stand 2013 11 27 R AV RA 2 Installation e Windows 8 2 2 Installation von Avira Exchange Security auf einem Exchange Server 1 Zur Installation von Avira Exchange Security f hren Sie bitte einen Doppelklick auf die Installationsdatei aus Ein Beispiel avira_exchange_security_64bit exe 2 W hlen Sie die Setup Sprache aus und klicken Sie anschlie end Weiter 3 W hlen Sie das Betriebssystem und die Produktsprache aus Die ausgew hlte Produktsprache gilt f r die Produktoberfl che und f r die Anwenderbenachrichtigungen die von Avira Exchange Security an die Benutzer verschickt werden ia Avira Exchange Security InstallShield Wizard i x Sprachauswahl W hlen Sie die Plattform und die Sprache f r das Produkt R AVI R A W hlen Sie die Sprache f r die Management Konsole und Anwenderbenachrichtigungen aus Installshield 4 Akzeptieren Sie im n chsten Dialogfenster die Lizenzvereinbarung um fortfahren zu k nnen und klicken Sie Weiter 5 W hlen Sie aus welche Programmkomponenten Sie installieren wollen Mit dieser Auswahl werden alle Serverkomponenten und die Avira Exchange Security Management Console installiert Avira Exchange Security Benutzerhandbuch 10 Stand 2013 11 27 R AV RA 2 Installation ix Avira Exchange Security InstallShield Wizard x Angepasstes Setup W hlen Sie die zu installierenden Feature
100. etRecipientLimit VAR Im Job festgelegte Empf nger Anzahl Beschr nkung Anzahl Beschr nkung Avira Email Filter Verbotene VAR DeniedSender VAR Name der aktionsausl senden Absender Absender Avira Email Filter Verbotene VAR DeniedRecipient VAR Name der aktionsausl senden Empf nger Empf nger Quarant ne Sammelbenachrichtigungsvariablen Kategorie Variablentyp Variable Beschreibung Sammelbenachrichtigung VAR From VAR Sammelbenachrichtigung Absender Absender Sammelbenachrichtigung VAR ReplyTo VAR Die Adresse an die Antwortadresse Antworten auf die Sammelbenachrichtigung Avira Exchange Security Benutzerhandbuch 135 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration Kategorie Variablentyp Variable Beschreibung geschickt werden sollen NotificationReplyTo Sammelbenachrichtigung VAR Subject VAR Betreff der Betreff Sammelbenachrichtigung Sammelbenachrichtigung VAR Nowdate VAR Datum der Erstellung Datum aktuelle der aktuellen Benachrichtigung Sammelbenachrichtigung Sammelbenachrichtigung VAR JLastdate VAR Datum der Erstellung Datum letzte Benachrichtigung der letzten Sammelbenachrichtigung Sammelbenachrichtigung VAR Now VAR Datum und Uhrzeit der Datum und Zeit aktuelle Erstellung der aktuellen Benachrichtigung Sammelbenachrichtigung Sammelbenachrichtigung VAR Last VAR Datum und Uhrzeit der Datum und Zeit letzte Erstellung der letzten Benachrichtigung Samm
101. ext scheduled rescan zeigt Zeit und Datum der n chsten erneuten berpr fung falls eine geplant ist Avira Exchange Security Benutzerhandbuch 46 Stand 2013 11 27 R AV RA 5 Avira Scan Engine 5 2 2 Informationsspeicherscan neu starten Warnung Durch einen Neustart des Scans werden s mtliche Elemente im Informationsspeicher neu berpr ft Diese Pr fung kann sehr zeit und ressourcenintensiv sein Es ist daher empfehlenswert den Neustart zu Tagesrandzeiten und in Abh ngigkeit der Virenscanneraktualisierung zu starten 1 Klicken Sie auf Avira Monitor gt Server gt Server Status 2 Klicken Sie auf die Registerkarte Suche im Informationsspeicher Scan 3 Klicken Sie Jetzt scannen 5 2 3 Einen Suche im Informationsspeicher job aktivieren Warnung Nach dem Aktivieren Deaktivieren des Suche im Informationsspeicher Jobs kann es bis zu zwei Minuten dauern bis der Exchange Store die nderung registriert 1 Doppelklicken Sie den Job Suche im Informationsspeicher unter Richtlinien Konfiguration Aktiv la C Nein Suche in diesen Informationsspeicher Privater und ffentlicher Informationsspeicher Yirenprufurg Ab Microsoft Exchange 2013 ist die E chtzeitverarbeitung nicht langer m glich Optionale Rescan zetpunkte werden weiterhin unterst tzt In Echtzeit mit optionalen Rescan zeitpunkten i Zeitgesteuert Hescan in definierten Zeitr umen Zeitr ume f r vollst ndigen Rescan E Um 00 00
102. gefiltert und gegebenenfalls abgefangen wird k nnen folgende Ausschlusskriterien definiert werden Kriterium Beschreibung Emails der folgenden Absender Blacklist Emails von Absendern in Benutzer Blacklist Emails mit diesem Zeichensatz Exchange SenderlD Ergebnis FAIL Avira Exchange Security Benutzerhandbuch Stand 2013 11 27 Blacklist Adressen aller Absender die immer als unerw nschte Absender identifiziert werden Die Standardkonfiguration enth lt bereits eine Liste bekannter Adressen Sie k nnen zus tzlich eigene Adressen definieren Die in der Benutzer Blacklist eingetragenen Email Adressen werden ohne Pr fung auf unerw nschten Inhalt blockiert Die Funktion pr ft das Feld charset in den Kopfzeilen Header der Email auf die Zeichens tze die in der angegebenen Liste eingetragen sind Emails mit einem solchen Zeichensatz werden sofort als unerw nscht klassifiziert Wenn Sie dieses Kriterium aktivieren wird die Sender ID der Email mit ausgewertet Dadurch wird Spoofing also das F lschen von Absender Email Adress Domains verhindert Die Auswertung erfolgt anhand von Eintr gen in einem DNS ber dieses DNS kann ermittelt werden von welchen IP Adressen Emails bestimmter Domains versandt bzw nicht versandt werden d rfen Das Ergebnis der Sender ID wird mit der Email mitgeliefert Email Filter pr ft die Sender ID der Email und 87 R AV RA 6 Avira Email Filter Kriterium Be
103. gen vorzunehmen Sobald Sie mit OK Ihre Einstellungen gespeichert und den Job geschlossen haben ist der Job aktiviert Dass der Job aktiv ist erkennen Sie sofort an dem Haken im Job Symbol Eigenschaften von Blocke Emails mit mehr als 50 Empf nger x Allgemeines Adressen Bedingungen Anzahl Empf nger Aktionen _ Name Blocke Email mit mehr als 50 Empf ngern Bocke Emails mit mehr als 50 Empf ngern Jobtyp Avira Email Filter Recipient Lirit Filtering Aktiv Ja Nein Zusatz im Betreff Keinen zus tzlichen Text im Betreff C IfAv ra Email Filter checked v1 Emails aus Quarant ne 0 Ohne Pr fung versenden O Yor Yersand pr fen Optioner Dieser Job ist gesch ftakritizch Audit Dateien im Logwerzeichnis erstellen P Susf hrliches Yerarbeitungsprotok oll Abbrechen bernehmen Der Zusatz im Betreff ist vordefiniert auf Avira checked Dieser Zusatz wird in den Betreff jeder Email eingef gt die der Job gepr ft hat Dieser Job kann auch solche Emails kontrollieren die aus der Quarant ne wieder versendet werden Vor Versand pr fen Hinweis Die Sende Option beim Versand aus der Quarant ne ist job bergreifend und hat Priorit t Wenn Sie eine Email also mit der Quarant ne Sende Option Zustellen ohne weitere Avira Pr fung dieses Servers erneut versenden wird die Mail durch keinen Job bearbeitet Setzen Sie beim Versand aus der Quarant ne die Sende Option deshalb auf Email
104. ger gilt aber nicht f r diese Empf nger MANAGEMENT Damit werden alle Videoanh nge abgefangen die von externen Absendern an interne Empf nger gesendet werden es sei denn der Empf nger ist ein Mitarbeiter des Marketing oder ein Mitglied der Gesch ftsleitung 7 4 Vorlagen In jedem Job k nnen Sie unter Aktionen bestimmen wer eine Benachrichtigung erhalten soll wenn Avira Exchange Security eine verbotene Email entdeckt hat Beim Anlegen eines neuen Jobs k nnen Sie die entsprechende Vorlage f r den Jobtyp ausw hlen Die Benachrichtigungsvorlagen f r die einzelnen Jobs Inhaltspr fung Virenpr fung usw erstellen Sie inder Basis Konfiguration 7 4 1 Benachrichtigungsvorlagen erstellen 1 Vorkonfigurierte Benachrichtigungsvorlagen f r die einzelnen Module finden Sie unter Basiskonfiguration gt Allgemeine Einstellungen gt Vorlagen 2 Klicken Sie mit der rechten Maustaste den Vorlagentyp und w hlen Sie Eigenschaften 3 Geben Sie einen Betreff f r die Benachrichtigung ein Avira Exchange Security Benutzerhandbuch 130 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration 4 Klicken Sie die Registerkarte Benachrichtigungstext Bearbeiten um den Text der Benachrichtigung zu bearbeiten Zur Gestaltung des Textes k nnen Sie die Men leiste f r formatierten Text verwenden die intern in HTMLBefehle umgewandelt werden Wenn Sie den Quelltext mit der Schaltfl che aufrufen k nnen Sie die HTML Befehle au
105. ger auszuw hlen oder eigene Adressen zu definieren Wenn Sie die Email zus tzlich auch dem urspr nglichen Empf nger oder dem urspr nglichen Absender zustellen m chten aktivieren Sie jeweils das zugeh rige Kontrollk stchen Klicken Sie Fertigstellen um die Aktionseinstellungen zu speichern Avira Exchange Security Benutzerhandbuch 44 Stand 2013 11 27 R AV RA 5 Avira Scan Engine 5 2 Suche im Informationsspeicher Jobs F r Microsoft Exchange Server muss ab 2013 ein separater EWS Benutzer mit bestimmten Zugriffsrechten angelegt werden Legen Sie einen EWS Benutzer mit bestimmten Zugriffsrechten an 1 ffnen Sie die Exchange Management Console beispielsweise ber https localhost ecp 2 Legen Sie einen neuen Benutzer samt Mailbox an In diesem Beispiel hat der Benutzer den Namen ews user 3 ffnen Sie die Exchange Management Shell und weisen Sie dem Benutzer die erforderlichen Rechte zu indem Sie das SkriptSetEWSPermissions ps1 im Verzeichnis Avira Exchange Security Bin aufrufen Um die Zugriffsrechte auf dem Exchange Server festzulegen geben Sie Folgendes ein SetEWSPermissions psl User user name ohne Domain Beispiel SetEWSPermissions psl User ews user Hinweis Zugriffsrechte k nnen nur f r ffentliche Ordner eingerichtet werden die gegenw rtig im Informationsspeicher verf gbar sind Wenn die datenbankrelevanten Einstellungen f r die ffentlichen Ordner z B durch Hinzuf gen eines neuen O
106. h 108 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration erlaubte Entpackungstiefe f r Archive Emails die diese Werte bersteigen werden an den BADMAIL Bereich verwiesen e Beinicht scanbaren Elementen F r Elemente die nicht scanbar sind z B Emails mit einem verschl sselten Anhang kann eine server bergreifende Aktion festgelegt werden Diese wird automatisch ausgef hrt sobald das Programm ein Element als nicht scanbar erkennt Im Dropdown Men stehen zwei Aktionen zur Auswahl Entweder kann die Tatsache dass das Element nicht scanbar ist ignoriert und das Element direkt dem n chsten vorgesehenen Job bergeben werden oder es wird automatisch in die BADMAIL Quarant ne verschoben Kombinierte Benachrichtigungen erstellen Die Empf nger dieser Kombinierten Benachrichtigung erhalten also nur eine Email die alle eingetroffenen Ereignisse gelistet anf hrt Als Vorlage wird dazu Kombinierte Benachrichtigungen verwendet Sie k nnen diese Vorlage modifizieren oder neue Vorlagen anlegen ber Basiskonfiguration gt Allgemeine Einstellungen gt Vorlagen gt Kombinierte Benachrichtigung e Datenbankverbindung f r Whitelist Eintr ge Um zentrale Benutzer Whitelists anzulegen muss zun chst eine Datenbankverbindung zwischen dem SQL Server und dem Avira Exchange Security Server konfiguriert werden Basiskonfiguration gt Datenbankverbindung Sobald diese Verbindung besteht w hlen Sie in diesem Feld die entsprechende K
107. h Bestandteil der regul ren Email Kommunikation der Einsatzumgebung sind F r Ihre Sicherheit wurde der Job Filterung unerw nschten Inhalts mit Avira Email Filter vorkonfiguriert und voraktiviert Sie finden den Job unter Mail Transport Jobs Sie k nnen auch den Job Erweiterte Email Filterung verwenden der Emails anhand spezieller Email Filteranweisungen untersucht 1 Ziehen Sie den Job Erweiterte Email Filterung in den Ordner Mail Transport Jobs und ffnen Sie ihn dort mit einem Doppelklick Avira Exchange Security Benutzerhandbuch Stand 2013 11 27 93 R AV RA 6 Avira Email Filter Auf der Registerkarte Allgemeines k nnen Sie einen Namen f r den Job vergeben Klicken Sie Ja um den Job zu aktivieren und weitere allgemeine Einstellungen vorzunehmen Sobald Sie Ihre Einstellungen mit OK gespeichert und den Job geschlossen haben ist der Job aktiviert Dass der Job aktiv ist erkennen Sie sofort an dem Haken im Job Symbol Eigenschaften von Unwanted Email Filtering x Allgemeines Adressen Bedingungen Aktionen Server Details Unwanted Email Filtering Name Urwanted Email Filtering Jobtyp Avira Unwanted Email Filtering Aktiv 0 Ja C Mein mao Emails aus Quarant ne Ohne Pr fung versenden C Yor Yersand priifen Optionen Dieser Job ist gesch ftskritisch i Audit Cateien im Logwerzeichnis erstellen P Susf hrliches Yerarbeitungsprotok oll Abbrechen bernehmen
108. halt Keine Beispielwerte 0 30 Normalerweise werden in diesem Bereich keine Aktionen ausgef hrt Klicken Sie die Schaltfl che v um einen Zusatz im Betreff wie beispielsweise Avira checked hinzuzuf gen Wahrscheinlichkeit f r unerw nschten Inhalt Niedrig Beispielwerte 31 69 Klicken Sie die Schaltfl che Niedrig um die Aktionen festzulegen Wahrscheinlichkeit f r unerw nschten Inhalt Mittel Beispielwerte 70 90 Klicken Sie die Schaltfl che Mittel um die Aktionen festzulegen Wahrscheinlichkeit f r unerw nschten Inhalt Hoch Beispielwerte 91 100 Klicken Sie die Schaltfl che Hoch um die Aktionen festzulegen Um die definitiven Kriterien f r unerw nschten Inhalt anzupassen klicken Sie Definitive Kriterien Um die kombinierten Kriterien f r unerw nschten Inhalt anzupassen klicken Sie Kombinierte Kriterien Schreibe Ergebnis in Exchange SCL Feld Schreibe Ergebnis in Email Header 7 Klicken Sie auf der Registerkarte Server die Schaltfl che Ausw hlen und w hlen Sie einen Server aus der Liste Damit der Server in der Auswahlliste erscheint muss er korrekt konfiguriert sein Klicken Sie die Schaltfl che Konfiguration speichern l Verwandte Themen Emails aus der Quarant ne senden Seite 24 Gesch ftskritische Jobs Seite 40 Adresslisten Seite 124 Job Bedingungen Seite 151 Einstellungen f r einen individuellen Avira Server Seite 111 Aktionen bei niedriger Wahrscheinlichkeit f r une
109. halt zu pr fen Diese Wortliste wird auf eine Wertigkeit von 5 gesetzt Wenn ein Wort bzw eine Phrase aus dieser Wortliste beispielsweise testen Sie es in einer Email gefunden wird wird dieses Wort bzw diese Phrase bewertet und erh lt den Z hler 5 Anschlie end geben Sie die Gesamtzahl der W rter an aus denen dieses Kriterium in der Gesamtwertigkeit Minimum ber cksichtigt werden soll und wann Ihr individueller Messwert f r unerw nschte Email Maximum f r dieses Kriterium voll ist Hierzu addieren Sie die Wertigkeiten der zu findenden W rter Wenn Sie hier einen Wert von 30 angeben wie in Ihrem vorkonfigurierten Job m ssen sechs verschiedene W rter aus der Wortliste in der Email gefunden werden damit die Email vollst ndig f r dieses Kriterium als unerw nschte Email klassifiziert wird die Wertigkeit der Wortliste und der in ihr enthaltenen W rter betr gt 5 Wenn hier beispielsweise nur drei verschiedene W rter gefunden werden ist diese Email f r dieses Kriterium nicht vollst ndig unerw nscht aber die Wahrscheinlichkeit daf r ist ziemlich hoch Bei einer anderen Wortliste mit der Wertigkeit von 10 w rden drei Treffer nat rlich f r den Hinweis vollst ndig unerw nschte Email ausreichen Mehrere gleiche W rter werden nicht mehrfach sondern nur einmal gez hlt Sollte also in diesem Beispiel in der Email dreimal der Begriff testen Sie es vorkommen so z hlt dieser Begriff insgesamt nur mit dem Wert 5 und
110. handbuch 49 Stand 2013 11 27 R AV RA 5 Avira Scan Engine Malware gefunden nicht entfernt x Aktionen far Malware wurde gefunden und nicht entfernt Standard W Kopiere betroffenes Objekt in Quarant ne Informstionsspeicher Quarant ne Administrator r Hinzuf gen 2 Abbrechen bernehmen 1 Zun chst w hlen Sie ob eine Kopie des Objektes unter Quarant ne gestellt und mit einem Label versehen werden soll F r den Informationsspeicher Scan steht eine spezielle Standard Quarant ne zur Verf gung 2 Legen Sie fest wie der IS mit dem Objekt verfahren soll e Objekt blocken Das Blockieren verbietet den Zugriff auf das gesamte Nachrichtenobjekt Bei aktuellen Microsoft Email Clients wird beim Versuch eine solche Nachricht zu ffnen eine entsprechende Meldung generiert Bei anderen lteren Email Clients kann es zu unterschiedlichen R ckmeldungen kommen Die blockierten Nachrichten k nnen allerdings jederzeit ber den Client gel scht werden e Ersetzen durch Beim Ersetzen wird das virulente Element der Nachricht z B Dateianhang gegen einen Textvermerk ausgetauscht Das virulente Element wird gel scht e Markiere als nicht betroffen In Ausnahmef llen kann entschieden werden dass bei einem gefundenen Virus das entsprechende Element nicht als virulent markiert wird Nachfolgende Virenpr fungen werden das Element dann wiederum als virulent erkennen Diese Aktion ist nur in Testumgeb
111. hange Security Benutzerhandbuch 14 Stand 2013 11 27 AVIRA 2 3 Deinstallation von Avira Exchange Security Klicken Sie Start gt Systemsteuerung gt Programme und Funktionen W hlen Sie Avira Exchange Security aus W hlen Sie ndern W hlen Sie Deinstallieren aus u E Das Setup wird aufgerufen und deinstalliert Avira Exchange Security Avira Exchange Security Benutzerhandbuch Stand 2013 11 27 2 Installation 15 R AV l RA 3 Produktbausteine 3 Produktbausteine Avira Exchange Security besteht aus mehreren Komponenten 3 1 Avira Exchange Security Management Console Die Avira Exchange Security Management Console ist die Benutzeroberfl che ber die Avira Exchange Security konfiguriert und administriert wird Es handelt sich hierbei um ein so genanntes Snap In f r die MMC Mit der Konsole k nnen sowohl einzelne Exchange Server mit installierter Avira Exchange Security administriert werden als auch ganze Avira Exchange Security Serverfarmen Dies erleichtert speziell in einer Multi Server Umgebung die t gliche Administration Mit der Avira Exchange Security Management Console erh lt der Administrator Zugriff auf alle erforderlichen Konfigurationsinformationen und den Avira Monitor enth lt u a einen berblick ber die Quarant nen der Avira Exchange Security Server Verwandte Themen Starten der Avira Exchange Security Management Console Seite 5 Konfiguration in der Avira Exchange Security
112. ie Quarant ne Ordner enthalten die Original Emails zur berpr fung Detaillierte Informationen k nnen f r jede Email abgerufen werden Der Ordner f r Fingerprint Gruppen Eine logisch zusammengeh rende Fingerprint Gruppe Ein einzelner Fingerprint unter Eigenschaften konfigurierbar Der Ordner f r die Wortlisten mit denen die Inhaltspr fung durchgef hrt wird Eine einzelne Wortliste unter Eigenschaften konfigurierbar Der Avira Virenscanner unter Eigenschaften konfigurierbar Richtlinien Konfiguration f r die Konfiguration von individuellen Jobs nach den eigenen Firmenrichtlinien 155 R AV RA 9 Bedeutung der Symbole Beschreibung Ordner f r Jobbeispiele der die Jobs f r die einzelnen Jobtypen enth lt Ein Avira Job oder Avira Email Filter Job von dem es verschiedene Jobtypen gibt unter Eigenschaften konfigurierbar Ein aktiver Job unter Eigenschaften konfigurierbar Ein inaktiver Job unter Eigenschaften konfigurierbar Der Avira Monitor zur Einsicht in alle Quarant ne Ordner auf jedem verf gbaren Server Die Quarant ne Ordner enthalten die Kopien der Original Emails inklusive der Anh nge Ein einzelnes Quarant neobjekt Ung ltiges Quarant neobjekt Ei Erneut gesendetes Quarant neobjekt a Information Store Quarant neobjekt Uhrzeit und Wochentag einer Quarant neaktualisierung Ordner f r verschiedene mit der Avira Exchange Security ausgelieferte Avira R
113. ie Schaltfl che Konfiguration speichern l Verwandte Themen Gesch ftskritische Jobs Seite 40 Aktionen f r IS Jobs festlegen Avira Exchange Security Benutzerhandbuch 48 Stand 2013 11 27 R AV RA 5 Avira Scan Engine Eigenschaften von Informationsspeicher Scan auf SUPPO T1 x Allgemeines Optionen Ayira Scan Engine Aktionen Details Pr fen Y Gepackte Dateien extra pr fen Aktionen f r folgenden Fall definieren Malware gelundenricht entfernt Malnare entfernen W Ja falls moglich Aktionen fur folgenden Fall definieren Malware wurde entfernt Aktionen har folgenden Fall definieren Objekt nicht prufbar Abbrechen bernehmen Auf der Registerkarte Aktionen legen Sie fest welche Aktionen durchgef hrt werden sollen wenn der Job eine virenverseuchte Email gefunden hat e Gepackte Dateien extra pr fen Damit wird ein interner Entpacker die gepackten Dateien zun chst extrahieren und danach einzeln dem Virenscanner zuf hren e Malware entfernen Wenn Sie m chten dass der IS Job versucht die Malware zu entfernen aktivieren Sie die Option Ja falls m glich e Sie haben folgende M glichkeiten e Malware gefunden nicht entfernt e Malware wurde entfernt e Objekt nicht pr fbar Aktionen bei Malware Fund Malware gefunden nicht entfernt F r den Fall dass ein Virus gefunden wurde und die Datei nicht erfolgreich gereinigt werden konnte Avira Exchange Security Benutzer
114. ieren Verwandte Themen Avira Monitor Seite 22 Avira Exchange Security Benutzerhandbuch Stand 2013 11 27 Ro AV RA 2 Installation 2 Installation 2 1 Systemvoraussetzungen Mindestsystemvoraussetzungen f r die Avira Exchange Security Installation Hinweis F r Informationen ber Cluster Installation wenden Sie sich bitte an den Avira Support Warnung Deaktivieren Sie die Echtzeit oder On Access Scanner verwendeter Virenscanner f r das Verzeichnis Avira Avira Exchange Security AppData Avira Exchange Security Benutzerhandbuch Betriebssysteme 64 Bit e Windows Server 2008 e Windows Server 2008 R2 e Windows Server 2012 Exchange Server e MS Exchange Server 2007 SP1 Update Rollup 4 64 Bit oder h her d h SP2 SP3 einschlie lich aller bisherigen Rollups e MS Exchange Server 2010 64 Bit oder h her d h SP1 SP2 einschlie lich aller bisherigen Rollups e MS Exchange Server 2013 64 Bit RAM Exchange Empfehlung zus tzlich 64 MB Festplatte Mindestens 400 MB f r die Installation CD ROM Laufwerk oder Netzwerkzugriff Microsoft NET Framework 3 5 100 MB f r die Ereignisprotokollierung empfohlen Internetzugang f r Engine Updates Scan Engine und Email Filter Engine Benutzerrechte Im Active Directory registrierte Benutzer mit komplettem Lesezugriff auf das Active Directory Betriebssysteme f r Avira Exchange Security Management Console e Windows Server 2008 e Windows S
115. igurierte Einstellungen enth lt Wenn Sie Ihren Anwendern erm glichen m chten dass sie aus der Sammelbenachrichtigung heraus einen Absender auf ihre Benutzer Whitelist setzen k nnen verwenden Sie die Vorlage Quarant ne Sammelbenachrichtigung mit Whitelist Unterst tzung Wenn Sie Ihren Anwendern erm glichen m chten dass sie aus der Sammelbenachrichtigung heraus einen Absender auf ihre Benutzer Blacklist setzen k nnen verwenden Sie die Vorlage Quarant ne Sammelbenachrichtigung mit Blacklist Unterst tzung e Inhalte der Ssammelbenachrichtigung W hlen Sie Neue Mails Dadurch erh lt der Empf nger der Sammelbenachrichtigung nur diejenigen Emails die seit der letzten Sammelbenachrichtigung in die Quarant ne verschoben wurden e Bearbeitung nicht durch Avira Jobs bearbeiten bedeutet dass die erneut gesendete Email die der Benutzer angefordert oder freigegeben hat nicht mehr durch die aktiven Avira Jobs gepr ft wird Jede angeforderte oder freigegebene Email wird ungepr ft an die Empf nger zugestellt 5 W hlen Sie auf der Registerkarte Empf nger Format und Adressen f r die Sammelbenachrichtigung Legen Sie die Benachnchtigungsform sowie die Empf nger der Sammelbenachrchtigung fest Benachnchtigungstorm Benutzerbezogene Sammelbenachrichtigun E mpf angertop 0 n alle amp bsender Empf nger senden Mur an nachfolgende Adressen senden Abbrechen bernehmen e Administrative Ssammelbenach
116. im Zusammenhang von Quarant ne Datenbanken eingesetzt werden Regul r wird der Index einer Quarant ne in der lokalen Datenbank Microsoft Jet Engine gef hrt Wenn die Kapazit t einer Jet Datenbank nicht ausreicht k nnen Sie diese Eintr ge auch in einen lokal installierten SQL Server schreiben lassen Hierf r m ssen Sie MS SQL auf dem Email Server installiert haben Die Konfiguration der Datenbankverbindung h ngt von der Server Umgebung ab 1 Tragen Sie bei Data Source auf jedem Server LOCALHOST ein um den lokal installierten SQL Server anzusprechen Beachten Sie dass im ADO String der Datenbankverbindung die Variable DBCatalog f r den Namen der Quarant ne Datenbank durch den Ordnernamen unter Quarant ne gt Avira Exchange Security Benutzerhandbuch 122 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration Eigenschaften gt Ordnername ersetzt wird Dadurch kann eine Datenbankverbindung f r mehrere Quarant ne Datenbanken verwendet werden 2 Wenn Sie eine Quarant ne als gesch ftskritisch einstufen m chten gehen Sie zur Quarant ne klicken Sie mit der rechten Maustaste Eigenschaften und aktivieren Sie Quarant ne ist gesch ftskritisch Bei SQL Datenbanken ist es mitunter m glich dass der Datenbank Service ausf llt oder nicht erreichbar ist Als Folge ist auch die Quarant ne Datenbank w hrend dieser Ausfallzeit nicht erreichbar wodurch Emails die in diesem Zeitraum in Quarant ne gestellt werden sollte
117. indet einen Virus in einer eingehenden Email Der Job ist so konfiguriert dass standardm ig die Email nicht an den Empf nger sondern in die Quarant ne verschoben wird Aufgrund eines Quarant nefehlers steht die Quarant ne jedoch nicht zur Verf gung Daher kann die Email nicht in die Quarant ne verschoben werden M gliche Einstellungen f r die Quarant ne und den Job Die Quarant ne ist Der Job ist gesch ftskritisch Ergebnis gesch ftskritisch Der Quarant nefehler wird ignoriert Die Email kann zwar nicht in die Quarant ne kopiert werden sie wird jedoch auch nicht zugestellt Der Quarant nefehler wird ignoriert Die Email kann zwar nicht in die Quarant ne kopiert werden sie wird jedoch auch nicht zugestellt Die Jobverarbeitung wird abgebrochen und die virulente Email an den n chsten Job der Verarbeitungskette unbearbeitet bergeben ja ja Die Email wird in die BADMAIL Quarant ne verschoben und dort Avira Exchange Security Benutzerhandbuch 142 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration Die Quarant ne ist Der Job ist gesch ftskritisch Ergebnis gesch ftskritisch vorgehalten Die Email wird nicht zugestellt 7 5 4 Quarant ne Zusammenfassungen Quarant ne Zusammenfassungen informieren ber die Emails die von Avira Exchange Security unter die Quarant ne gestellt worden sind Sammelbenachrichtigungen k nnen an verschiedenste Empf nger gruppen gesendet wer
118. inien Konfiguration einen Content Filtering Job aus aktivieren die entsprechende Wortliste und bestimmen einen Gesamt Schwellwert von 1 bis 10 000 Sobald dieser Schwellwert durch das Addieren aller Werte gefundene W rter der aktiven Wortlisten erreicht wurde treten die definierten Aktionen in Kraft 6 2 2 Textsuche in Wortlisten Sie k nnen in Wortlisten nach Begriffen suchen und sie ggf ersetzen Die Textsuche k nnen Sie auch f r das Suchen und Ersetzen in eigenen Adressen verwenden 1 ffnen Sie die Wortliste mit einem Doppelklick und klicken Sie die Schaltfl che Textsuche Avira Exchange Security Benutzerhandbuch 76 Stand 2013 11 27 AVIRA 2 3 4 Suchen nach Suchen Richtung E nach oben Suchoptionen l Mur ganzes Wort Gra Kleinschreibung M Mur nzahl angeben Ersetzen Abbrechen nach unten ll Zeichen inklusive eines Absatz bzw Zeilenwechsels Ergebnis wird als Mitteilung ausgegeben Avira Exchange Security x 14 Treffer gefunden Klicken Sie die Schaltfl che Ersetzen und geben Sie den Text ein den Sie als Ersatz verwenden m chten Suchen nach chick z Suchen Ersetzen durch Ersetzen Richtung Suchoptioner Alles ersetzen f nach oben Gra Kleinschreibung Mur nzahl angeben nach unten Abbrechen Addi Klicken Sie Suchen um mit der Textsuche zu beginnen
119. int muss er korrekt konfiguriert sein 8 Auf der Registerkarte Details k nnen Sie den Job n her beschreiben Klicken Sie die Schaltfl che Konfiguration speichern l Verwandte Themen Adresslisten Seite 124 Job Bedingungen Seite 151 Einstellungen f r einen individuellen Avira Server Seite 111 Avira Exchange Security Benutzerhandbuch Stand 2013 11 27 R AV RA 5 Avira Scan Engine Allgemeine Einstellungen f r die Virenpr fung Eigenschaften von Pr fen mit der Avira Scan Engine x Allgemeines Adressen Bedingungen Ara Scan Engine Aktionen s Pr fen mit der Avira Scan Engine Hame Frufen mit der Avira Scan Engine Jobtyp Avia Scanning Aktiv Ja C Nein Zusatz im Betreff C Keinen zus tzlichen Text im Betreff ir Avira checked rl Emails aus Quarantane Ohne Pr fung versenden O Yor Yersand pr fen Optionen Dieser Job ist gesch ftskritisch P amp udit Dateien im Logvwerzeichnis erstellen P Susf hrliches Werarbeitungsprotok oll Abbrechen bernehmen e Der Zusatz im Betreff ist vordefiniert auf Avira checked Dieser Zusatz wird in den Betreff jeder Email eingef gt die der Job gepr ft hat e Dieser Job kann auch solche Emails erneut kontrollieren die aus der Quarant ne versendet werden Vor Versand pr fen Hinweis Die Sende Option beim Versand aus der Quarant ne ist job bergreifend und hat Priorit t Wenn Sie eine Email also mit der Quaran
120. ira Support erfragen Hinweis Wenn Sie den Virenscanner nur zur Virenpr fung einsetzen m chten verwenden Sie den Avira Pr fung Job Das Feld Virus entfernen muss auf der Registerkarte Aktionen deaktiviert sein Wenn der Virenscanner einen gefundenen Virus auch entfernen soll verwenden Sie den Job Pr fung und Entfernung mit Avira Scan Engine In diesem Fall m ssen das oben genannte Feld Virus entfernen aktiviert und die gew nschten Aktionen im Virusfall festgelegt sein Avira Exchange Security Benutzerhandbuch 36 Stand 2013 11 27 R AV RA 5 Avira Scan Engine e Zeit berschreitung Geben Sie die Anzahl der Sekunden an nach der ein Versuch die Verbindung zum Server herzustellen abgebrochen wird wenn die Verbindung bis dahin noch nicht aufgebaut sein sollte Ber cksichtigen Sie bei der Zeitangabe die Leistungsst rke Ihres Servers Minimalwert 60 Sekunden e Erlaube mehrere zeitgleiche Aufrufe Legt fest dass mehrere Emails gleichzeitig durch diesen Virenscanner bearbeitet werden k nnen Die Anzahl der Aufrufe wird in Avira Exchange Security Server gt Eigenschaften gt Allgemein gt Anzahl der Threads definiert Siehe auch Einstellungen f r einen einzelnen Avira Exchange Security Server Verwandte Themen Einstellungen f r einen individuellen Avira Server Seite 111 Update Eigenschaften der Avira Scan Engine Der Virenscanner verf gt ber einen Mechanismus mit dem er die neuesten Erkennungs Patterns aus dem I
121. is nicht in eine Sternenkette umgerechnet sondern direkt als Wert ausgegeben Definitive Kriterien f r Keine unerw nschte Email festlegen Whitelists sollten immer aktuell gehalten werden Avira Exchange Security Benutzerhandbuch 100 Stand 2013 11 27 R AVI RA 6 Avira Email Filter Eigenschaften von Unwanted Email Filtering ken Unermmunechter Inhalt Unerwunschter Inhalt Definitive Keine unerw nschte Email Kriterien r Emails der folgenden Absender Whitelist Adressen ausw hlen Email Filter Whitelist Email Filter Newsletter Whitelist v Emails von Absendern in Benutzer Whitelist Email Betreff enth lt diese W rter Wortlisten ausw hlen Email Filter Content Whitelist Schwellwert 1 Wenn Sie Emails bestimmter Absender immer zulassen m chten klicken Sie unter dem Kriterium Emails der folgenden Absender Whitelist auf Email Filter Whitelist und Email Filter Newsletter Whitelist Avira Exchange Security Benutzerhandbuch 101 Stand 2013 11 27 R AVI RA 6 Avira Email Filter A Adressen ausw hlen p 101 x z Adressen m Eigene Adresslisten Benutzer fl Gruppen Emal d esse Email Fiter Blacklist E _ PE 7 Email Fiter Newsletter Blacklis E Kontakte PT Email Fiter Hesusletter Ywhibelist FT Email Fiter Whitelst Eire Adressen PM Adressen suchen Name Emese FA Email Fiter Whitelist 7 Email Fi
122. ist besonders f r Email Quarant nen bei der Email Filterung interessant Zus tzlich wird der Administrator entlastet da sich die Benutzer die einzelnen Quarant ne Emails selbst zustellen k nnen Sie k nnen f r jeden Server definieren ob und auf welche Art ein Benutzer auf seine Quarant ne Emails zugreifen darf Der Benutzer wird durch eine Quarant ne Sammelbenachrichtigung ber die Quarant ne Emails informiert klickt auf die entsprechende Aktion f r die gew nschte Email und stellt damit eine Anfrage Diese Aktionen werden f r jede Quarant ne einzeln konfiguriert und k nnen Anfordern Zustellung an Empf nger der Sammelbenachrichtigung Freigeben Zustellung an alle Empf nger Entfernen Email in der Quarant ne zum L schen vormerken Zur Whitelist hinzuf gen oder Zur Blacklist hinzuf gen sein Der Zugriff durch den Benutzer erfolgt ber eine Email Anfrage oder ber eine HTTP Anfrage Eigenschaften von SUPPORT15 Fosttach P Emal nfagen nach Bearbeitung laschen M Duarant nezugriff per HTTF Anfrage ermaglichen Serer oder IP HTTF Fort ogdg Abbrechen bernehmen Avira Exchange Security Benutzerhandbuch 115 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration e Quarant nezugriff per Email Anfrage erm glichen Die Anfrage an die Quarant nen wird ber eine Email Anfrage gestartet Wenn der Benutzer in seiner Quarant ne Sammelbenachrichtigung auf den Aktionslink f r die gew
123. iste Offensive Language ist mit der Wertigkeit 10 belegt Jedes gefundene Wort Phrase aus dieser Liste wird gez hlt die Anzahl der W rter Phrasen aus dieser Liste werden mit der Wertigkeit multipliziert und die Email mit dem Schwellwert verglichen In diesem Beispiel also 5 W rter die auf der Liste stehen wurden in der Email gefunden Es ergibt sich ein Wert von 5 W rter x 10 Wertigkeit 5 x 10 50 Verglichen mit dem Schwellwert 50 Aktion wird ausgel st Werden nur 4 W rter in der Email entdeckt betr gt der Gesamtwert nur 40 4 x 10 der Schwellwert ist nicht erreicht und es wird keine Aktion in Gang gesetzt Unter Verwendung zweier Wortlisten Sie pr fen mit zwei verschiedenen Wortlisten den Betreff und den Nachrichtentext einer Email auf verbotenen Inhalt Der Gesamt Schwellwert ist im Job auf 20 festgelegt und die erste im Job angegebene Wortliste A hat eine Wertigkeit von 20 Die zweite in diesem Job angegebene Wortliste B hat eine Wertigkeit von 1 Damit werden bei 1 gefundenen Wort Phrase aus der Wortliste A oder alternativ bei 20 gefundenen Begriffen aus der Wortliste B die definierten Aktionen ausgef hrt Rechnung Jedes Wort oder jede Phrase der Wortliste A ist mit der Wertigkeit 20 belegt Damit ist bei einer einzigen gefundenen Phrase aus dieser Liste der Job Schwellwert bereits erreicht und die Aktion wird durchgef hrt Erkl rung Jedes Wort oder jede Phrase der Wortliste B ist mit der Wertigkeit 1 belegt
124. itelist Variablen Kategorie Variablentyp Variable 7 Detaillierte Konfiguration Beschreibung Name der Quarant ne aus der die Liste der Emails erstellt wurde Kurzname des Servers auf dem sich die Quarant ne befindet f r die die Sammelbenachrichtigungen erzeugt werden Uhrzeit der Generierung der aktuellen Sammelbenachrichtigung Uhrzeit der Erstellung der letzten Sammelbenachrichtigung Beschreibung Nummerierte HTML Liste aller Benachrichtigungen Subject Jeder Listeneintrag ist per Link mit dem zugeh rigen Eintrag der Benachrichtigungsliste Variable NotificationList verkn pft HTML Liste aller Benachrichtigungen Body jeweils durch einen waagerechten Trennstrich abgegrenzt Beschreibung Userlist Eintr ge Avira Exchange Security Benutzerhandbuch Stand 2013 11 27 VAR HtmlList VAR Komplette Liste aller Eintr ge f r den entsprechenden Empf nger mit HTML Formatierungen 157 R AV RA 7 Detaillierte Konfiguration Kategorie Variablentyp Variable Beschreibung Pflichtfeld in der Whitelist Benachrichtigung Userlist Fully qualified domain VAR FQDN VAR Voller Netzwerkname des name Servers auf dem sich die Whitelist befindet f r die die Sammelbenachrichtigungen erzeugt werden Userlist HTTP Port VAR HTTPPort VAR Port des HTTP Servers Userlist HTTP Server VAR HTTPServer VAR HTTP Server um eine Benutzeranfrage per HTTP zu versen
125. ittels des Microsoft SCL Wertes durch den Exchange Store direkt in den Junk Ordner der Benutzer leiten lassen Durch den konfigurierten Zusatz im Betreff mit der Angabe des Wahrscheinlichkeitswerts f r unerw nschten Inhalt kann jeder Benutzer selbst unter Umst nden sogar mit einem Filter in Outlook die weitere Behandlung dieser Emails festlegen Aktionen bei hoher Wahrscheinlichkeit f r unerw nschten Inhalt Die Wahrscheinlichkeit Hoch f r unerw nschten Inhalt ist f r Emails gedacht die tats chlich unerw nschten Inhalt enthalten und daher nicht zugestellt werden sollen Avira Exchange Security Benutzerhandbuch 98 Stand 2013 11 27 R AVI RA 6 Avira Email Filter xl Aktionen far hohe Spam w ahracheinlichk eit Standard er Kopiere in Quarant ne Email Filter Hoch Mit Label Email Filter Kategorie Hoch WAR spamvwalue VWAR L sche Email Absender Empf nger zu Benutzerliste hinzuf gen Bi mig Sende Absender Unerw nschter Inhalt gefunden an Administrator Sende Benachrichtigung an Alle Absender Sende Empf nger Unerw nschter Inhalt gefunden an Alle Empf nger 10 r Hinzufugen 2 Abbrechen bernehmen Hier wird die Original Mail sofort gel scht und dem Empf nger nicht zugestellt Eine Kopie der Email geht in die Quarant ne Angesichts des heutigen Aufkommens von Emails mit unerw nschtem Inhalt werden keinerlei Benachrichtigungen an den A
126. iv Ja Nein Zusatz im Betreff Keinen zus tzlichen Text im Betreff Avira checke i Emails aus Quarant ne Ohne Pr fung versenden O Yor Yersand pr fen Optioner Dieser Job ist gesch ftskritisch P Audit Dateien im Logwerzeichnis erstellen P Susf hrliches Yerarbeitungsprotok oll Abbrechen bernehmen 2 Aktivieren Sie den Job In diesem Beispiel werden nur die jobspezifischen Details erl utert 3 W hlen Sie die Aktionen aus Avira Exchange Security Benutzerhandbuch 54 Stand 2013 11 27 Ro AV RA 5 Avira Scan Engine x Aktionen fur passwortgeschutzte Archiwdatelen Standard a Kopiere in Quarant ne Standard Qusrant ne Mit Label ohme Label L sche Email Anhang Absender Empf nger zu Benutzerliste Ks kainis F ge Zusatz im Betreff hinzu Anhang ne am Ende z Administrator Sende Absender Gesch tzten Anhang gefunden an Alle Absender q 0 Alle Empf n Hinzuf gen 2 Abbrechen bernehmen Mit der Voreinstellung des Jobs wird ein Zusatz in den Betreff der Email eingef gt und dem Administrator eine Benachrichtigung zugestellt Eine Email Kopie wird in der Standard Quarant ne abgelegt die Email jedoch nicht blockiertt Option L sche Email ist deaktiviert Je nach Konfiguration wird sie an einen nachfolgenden Virenscan Job bergeben und anschlie end dem Empf nger zugestellt Wenn Emails blockiert und den
127. l Filter verwendet vordefinierte Wortlisten um nach unerw nschten Textinhalten zu suchen Folgende Bestandteile der Email k nnen gepr ft werden e Betreff e Nachrichtentext e Anh nge Die Inhaltssuche kann auf bestimmte Absender bzw Empf nger eingeschr nkt werden Damit k nnen z B nur von au en eintreffende Emails auf Pornographie Rassismus etc untersucht werden Bei Emails von internen Absendern nach au en k nnten Sie hingegen die Emails nach Firmeninterna durchsuchen lassen Die Emails werden anhand der zu verwendenden Wortliste durchsucht und die von Ihnen angegebenen W rter oder S tze innerhalb der Email gelten ab einem bestimmten Schwellwert als verboten sobald diese Wortliste im Job aktiviert ist Auch die Zeichenumsetzung wird im Job festgelegt Bei erreichtem Schwellwert setzt der Job die Aktionen in Gang die Sie vorher auf der Registerkarte Aktionen festgelegt haben Zum Beispiel 1 Die Email wird in den von Ihnen gew hlten Ordner Quarant ne verschoben und dem Empf nger nicht zugestellt 2 Es werden Nachrichten an Administrator Absender und Empf nger erstellt die die relevanten Informationen zu dem Email Filter Job enthalten Die m glichen Aktionen sind die gleichen wie bei der Adresspr fung Sie finden verschiedene Jobs f r die Textinhaltspr fung mit Wortlisten unter Richtlinien Konfiguration gt Jobvorlagen e Blocke anst ige Inhalte Pr fen Sie Emails auf ordin re und pornografische S
128. l ein Feld hinzugef gt welches mit einem Wert aus den Variablen gef llt werden kann Die Email wird an die angegebenen Empf nger umgeleitet Option Original Empf nger erhalten die E Mail zus tzlich Das Header Feld wird aus der Email entfernt Sie k nnen dieser Aktion verwenden wenn Sie die X Header Felder entfernen m chten die vorher auf anderen Server festgelegt wurden 152 R AV l RA 8 Schaltfl chen der Symbolleiste 8 Schaltfl chen der Symbolleiste Schaltfl che Beschreibung Eigenschaften des ausgew hlten Objekts il Aktualisieren Pe Liste exportieren Hilfe a E Speichern Position Rangfolge um eins hochsetzen p Position Rangfolge um eins heruntersetzen 7 b Job aktivieren Job deaktivieren A Neues Objekt ET Filter in Quarant ne Badmail setzen Avira Exchange Security Benutzerhandbuch 153 Stand 2013 11 27 AVIRA 9 Bedeutung der Symbole 9 Bedeutung der Symbole Symbol Beschreibung Avira Exchange Security Management Console Start und Logo Basiskonfiguration f r die allgemeinen Einstellungen alles Module Knoten f r Allgemeine Einstellungen Avira Exchange Security Benutzerhandbuch Stand 2013 11 27 Der Ordner f r die Adresslisten Eine einzelne Avira Exchange Security Adressliste Kragen rot die mit Avira Exchange Security ausgeliefert wird und nicht ge ndert werden kann Eine einzelne benutzerdefinierte Adressliste Kragen gelb kan
129. lungen Administratorlen Administraton esch2010 w2k rz test tl 1d EA Benachichigung won f vrameschz0 0 w2k8r2 test tle rd tt avira Fi Antwort ar Administrator amp esch201 0 w2k8r2 test tls rd BE Abbrechen bernehmen e Avira Server Standardeinstellungen F r jeden einzelnen Server werden die Einstellungen aus den Eigenschaften aller Avira Servers bernommen die w hrend der Installation automatisch gesetzt werden oder von Ihnen individuell eingetragen worden sind e Individuelle Einstellungen Sollten Sie f r einen Server individuelle Einstellungen ben tigen aktivieren Sie diese Option und tragen Sie die Adressen in die entsprechenden Felder ein Proxyserver Einstellungen Wenn in Ihrer Netzwerkumgebung f r Internetverbindungen ein Proxyserver erforderlich ist k nnen Sie f r jeden Avira Server Server den passenden Proxyserver ausw hlen Beispielsweise f r den Download von Updates aus dem Internet Hinweis Wenn Sie die Aktionen des Virusscanner und Avira Email Filter durch einen Proxyserver ausf hren lassen m chten nehmen Sie die entsprechenden Einstellungen auf der Registerkarte Proxyserver vor Avira Exchange Security Benutzerhandbuch 113 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration Eigenschaften von SUPPORT15 x Allgemeines Email Adressen Frosyserver Llusarant nezugriff Quar Froxygerver ausw hlen C Benutzerdefinierten Proxyserver Fr
130. m ssen wenn die definitiven Kriterien erf llt sind Die Ausschlusskriterien werden verwendet um die Pr fungen auf unerw nschten Inhalt auf diejenigen Emails zu beschr nken die beispielsweise aufgrund des Absenders noch nicht als unerw nschte Emails ausgeschlossen werden k nnen Definitive Kriterien f r erw nschte Emails Im Job k nnen die folgenden Kriterien konfiguriert werden aufgrund derer Emails automatisch als nicht bedrohlich oder als erw nscht angesehen werden Exchange Security Benutzerhandbuch 85 Stand 2013 11 27 AVIRA 6 Avira Email Filter Kriterium Beschreibung Emails der folgenden Absender Whitelist Emails von Active Directory Benutzern Emails von Absendern in Benutzer Whitelist Emails mit Anh ngen Emails mit Mindestgr e in Kilobyte Emails sind in TNEF Format Emails sind verschl sselt oder signiert Microsoft Exchange Kein Spam SCL Wert Avira Exchange Security Benutzerhandbuch Stand 2013 11 27 Whitelist Adressen aller bekannten Absender die immer erlaubt sind und die eindeutig keinen unerw nschten Inhalt versenden Dies sind im Prinzip alle regelm igen Kommunikationspartner und die Dom nen von Kunden und Lieferanten Je vollst ndiger diese Liste gehalten wird desto weniger wird Ihr System mit unn tigen Pr fungen belastet Weitere vertrauensw rdige Adressen sind alle im Active Directory eingetragenen Benutzer und Kontakte Die in der Benutzer Whit
131. m die Anzahl der Empf nger zu erkennen Eine Adresse die eigentlich eine Mailingliste ist gilt als ein einziger Empf nger wenn sie au erhalb der Reichweite des Exchange Servers liegt Avira Exchange Security Benutzerhandbuch 83 Stand 2013 11 27 R AV RA 6 Avira Email Filter 7 Auf der Registerkarte Aktionen legen Sie fest welche Aktionen durchgef hrt werden sollen wenn der Job eine Email gefunden hat die eine gewisse Anzahl von Empf ngern berschreitet Eigenschaften von Blocke Emails mit mehr als 50 Empf ngern xX Adressen Bedingungen Anzahl Empf nger Aktionen Server Del Aktionen f r zu hohe Empf ngeranzahl Standard Kopiere in Quarant ne Standard Gusrant ne z Mit Label ohne Label L sche Email Absender Empf nger zu Benutzerliste hinzuf gen BE Kal Sende Administrator Max Empf ngeranzahl berschritten an Administrator Sende Absender Max Empf ngeranza hl berschritten an Alle Absender Sende Empf nger Max Empf ngeranzahl berschritten an Alle Empf nger a d Hinzufugen Eine Kopie der Email wird in Quarant ne verschoben und die betroffene Email wird gel scht Das bedeutet dass die Email nicht an den Empf nger zugestellt wird Eine Benachrichtigung ber die Anzahl der Empf nger wird an die Administratoren versandt Diese Benachrichtigung wird aus dem Dropdown Men der verf gbaren Benachrichtigungsvorlagen ausgew hlt un
132. mehrere Adressen innerhalb der gleichen Bedingung z B bei folgenden Absendern eingetragen sind muss nur eine zutreffen um die Aktion auszul sen Die Ausnahmen gilt aber nicht f r sind f r die grunds tzliche Aktionsausl sung irrelevant Emails f r oder von diesen Ausnahmeadressen werden nur weitergereicht ohne dass die definierten Aktionen ausgef hrt werden 3 Klicken Sie Interne Absender Empf nger Keine Adresse ausgew hlt oder einen entsprechenden Eintrag in den Ausnahmen um das Adressauswahlfenster aufzurufen und die Adressen f r genau diese Bedingung zu definieren A Adressen ausw hlen o i Adressen a g Benutzer oo hei Benutzer amp E u f Benutzer Fa f Administrator f Baumann Christian f Beerman Alexandra nn Gruppen hun Dynamische Gruppen M u EE Kontakte Hinzufiiger ben Te Organisationseinheiten je Eigene Adresslisten an Avira Adresslisten Eigene Adressen Adressen suchen Entfernen Ausgew hlte Adressen Avira Exchange Security Benutzerhandbuch 127 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration 4 Klicken Sie Avira Adresslisten im Navigationsbereich um die definierten Listen f r Avira anzusehen Die Avira Adresslisten sind feststehende Listen aus den Einstellungen der bergreifenden Avira Exchange Security Servers generiert die bei der Installation abgefragt und eingetragen werden oder die Sie manuell konfiguriert haben
133. mehrere Exchange Server zu um die Avira Exchange Security zu konfigurieren und zu administrieren 3 2 Avira Exchange Security Server Mit Avira Exchange Security Server werden die Funktionen und Prozesse von Avira Exchange Security bezeichnet die ausschlie lich auf dem Exchange Server laufen Der Avira Exchange Security Server kann sowohl in einfachen Umgebungen als auch in Front End Back End Umgebungen installiert werden Der Avira Exchange Security Server unterteilt sich wiederum in verschiedene Bereiche 3 2 1 Der Transport Agent Der Transport Agent ist ein Prozess der daf r zust ndig ist dass alle Emails Terminanfragen etc die der Exchange Server versendet empf ngt oder routet abgegriffen Englisch to grab werden F r den gesamten Transport von Emails Terminanfragen etc wird das SMTP Transportprotokoll verwendet Ein Bestandteil des SMTP Transportprotokolls ist der Microsoft SMTP Transportstapel Englisch MS SMTP Transport Stack Durch diesen Transport Stack wird der komplette Email Verkehr geleitet Dabei ist es unerheblich ob es sich um Emails handelt die zwischen Postf chern auf dem gleichen Postfachspeicher oder Server gesendet werden oder um ein und ausgehende Emails In allen F llen m ssen Emails den Transport Stack durchlaufen Der Transport Agent ist in diesem Transportstapel eingeklinkt Als registrierte Ereignissenke Englisch event synk berwacht der Transport Agent dort den Email Verkeh
134. n 1 Klicken Sie auf eine Quarant ne In der Ansicht im Avira Monitor werden maximal 10 000 Emails auf einmal angezeigt die neuesten 2 Verf gbare Aktionen e ltere Emails die nicht mehr mit aufgef hrt werden erhalten Sie durch Einschr nken der Ansicht mit einer entsprechenden Filteroption e Wenn Sie eine Email in eine andere Quarant ne kopieren m chten ziehen Sie diese per Drag and Drop in die Ziel Quarant ne e Klicken Sie mit der rechten Maustaste auf die Email in der Liste und w hlen Sie eine Aktion aus Er Ordner tum Ze E Udity Einstellungen 38 10 2013 16 4048 EA Fingerprints E 26 10 2013 16 40 Epy Wortisten EJ 25 10 2013 16 40 o ka Avra Scan Engine EJ 28 10 2013 15 40 E Richtlinien Konfiguration F 28 10 2013 16 40 HORSES er Jobs H A 28 10 2013 16 40 fi in o i 25 10 2013 15 40 Eigenschaften Administrator Desch2010 Ihr t Bes jis EA 28 10 2013 16 40 pje Administrator exch2010 HOT Eu Server Ej 28 10 2013 16 40 tee Administrator exch2010 Drin FA SUPPORTS gt 28 10 2013 16 40 05 test test con Administrator Bexch2010 RE E Eg Quarant nen EJ 28 10 2013 15 40 04 testitest com Administrator Bexch2010 App BE BADMAIL Ce 28 10 2013 16 40 04 test test com Administrator exch2010 Letz Emal Filter Hog gt 28 10 2013 16 40 04 testifbtest com Administrator Bexch2010 rep E GE Emai Filter Mitte E128 10 2013 16 40 04 test test com Administrator ex
135. n nicht ordnungsgem abgelegt werden k nnen Um die Behandlung der Email im Quarant ne Fehlerfall zu steuern steht ihnen analog zur Option gesch ftskritisch im Job die selbe Option auch f r die Quarant ne zur Verf gung Ist eine Quarant ne auf gesch ftskritisch gesetzt wird ein aufgetretener Quarant nefehler an den Job gemeldet Daraufhin wird der Job abgebrochen und die Fehlerroutine dieses Jobs gestartet Wie mit der Email verfahren wird ob der Job ignoriert oder die Email in das Verzeichnis Badmail verschoben wird ist abh ngig von der Einstellung gesch ftskritisch im Job selbst 7 2 6 Handhabung von SQL Server Problemen Treten bei der Installation bzw Konfiguration der SQL Server Probleme auf kann das auf zahlreiche unterschiedliche Ursachen zur ckzuf hren sein Daher k nnen an dieser Stelle lediglich Hilfestellungen zur Fehleranalyse gegeben werden e Stellen Sie sicher dass der SQL Server Browser aktiv ist e Pr fen Sie den Port Standard 1433 oder passen Sie ihn an Ihre Server Umgebung e Bei Microsoft SQL Server 2005 Configuration Tools gt SQL Server Configuration Manager gt SQL Server 2005 Services gt SQL Server Browser Status Running Wenn ein zentraler SQL Server installiert ist der auf einem anderen Rechner als der Avira Server l uft m ssen auch folgende Voraussetzungen gegeben sein e Wenn Sie den Microsoft SQL Server 2005 verwenden w hlen Sie Configuration Tools gt SQL Server Surf
136. n durch den Anwender erstellt werden und ist unter Eigenschaften konfigurierbar Der Ordner f r Benachrichtigungsvorlagen der die einzelnen Vorlagen f r jeden Jobtyp und Empf nger enth lt Einzelne Benachrichtigungsvorlagen unter Eigenschaften konfigurierbar Der Ordner f r die einzelnen Datenbankverbindungen Das Symbol f r eine einzelne Datenbankverbindung unter Eigenschaften konfigurierbar Eine Liste aller Avira Exchange Security Server Es lassen sich Server hinzuf gen entfernen und konfigurieren Die gemeinsamen Eigenschaften aller Server werden unter Allgemeine Einstellungen gt Avira Server Einstellungen konfiguriert oder alternativ 154 AVIRA 9 Bedeutung der Symbole Beschreibung Avira Exchange Security Benutzerhandbuch Stand 2013 11 27 mit Klicken der rechten Maustaste auf Avira Server gt Eigenschaften Dazu geh ren die Standard Email Adressen und die interne n Dom ne n Allgemeine Avira Server Einstellungen unter dem Knoten Allgemeine Einstellungen im rechten Fenster Ein einzelner Server unter Eigenschaften konfigurierbar Ordner und Utility Einstellungen Unter Ordner finden Sie die Quarant nen unter Utility Einstellungen befinden sich alle zu konfigurierenden Zus tze wie Virenscanner Fingerprints Wortlisten Die Quarant ne Ordner Struktur Darunter befinden sich alle Quarant ne Ordner Ein einzelner Quarant ne Ordner unter Eigenschaften konfigurierbar D
137. nachrichtigung erkennen Sie sofort f r welche Quarant nen eine Sammelbenachrichtigung konfiguriert ist ja nein 1 2 ffnen Sie Basiskonfiguration gt Ordner gt Quarant ne ffnen Sie im rechten Fenster die Email Quarant ne mit einem Doppelklick Z B Email Filter Mittel Auf der Registerkarte Ssammelbenachrichtigungen klicken Sie Hinzuf gen Passen Sie auf der Registerkarte Allgemeines die Einstellungen an Eigenschaften von Neue Quarant ne Sammelbenachrichtigur x Allgemeines Empf nger Felder whitelist Felder Blacklist Felder z4 Neue Quarant ne Sammelben achrichtigung Name Neue Quarantane Sammelbenachnchtigung Aktiv Ja C Nein Vorlage Quarant ne Sammelbenachrichtigung Inhalte C Ale Emails i Neue Emails Emails lter als 14 Tage Optioner Bearbeitung nicht durch Avira Jobs bearbeiten Abbrechen bernehmen e Name Vergeben Sie einen Namen f r die Sammelbenachrichtigung und klicken Sie Ja um die Benachrichtigung zu aktivieren e Vorlage W hlen Sie eine von Ihnen unter Allgemeine Einstellungen gt Vorlagen gt Quarant ne gt Quarant ne Sammelbenachrichtigungen definierte Avira Exchange Security Benutzerhandbuch 144 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration Sammelbenachrichtigung aus Standardm ig ist in Avira Exchange Security die Vorlage Quarant ne Sammelbenachrichtigung vorhanden die bereits vorkonf
138. ndard Ousrant ne Mit Label ohne Label L sche Email Absender Empf nger zu Benutzerliste hinzuf gen Sende Administrator Werb otener Inhalt gefunden an Administrator Eine Kopie wird in Quarant ne verschoben und die betroffene Email wird gel scht Das bedeutet dass die Email nicht an den Empf nger zugestellt wird Eine Benachrichtigung ber diese Verletzung der Unternehmensrichtlinien wird an die Administratoren versandt Diese Benachrichtigung wird aus dem Dropdown Men der verf gbaren Benachrichtigungsvorlagen ausgew hlt Diese k nnen individuell mit der HTML Symbolleiste oder direkt mit HTML Formatbefehlen gestaltet werden 8 Sie k nnen mit der Schaltfl che Hinzuf gen weitere Aktionen definieren E Klicken Sie die Schaltfl che Konfiguration speichern Verwandte Themen Emails aus der Quarant ne senden Seite 24 Gesch ftskritische Jobs Seite 40 Adresslisten Seite 124 Job Bedingungen Seite 151 Einstellungen f r einen individuellen Avira Server Seite 111 6 2 4 Schwellwertberechnung bei Inhaltsfilterung Unter Verwendung eines festgelegten Wertes Avira Exchange Security Benutzerhandbuch 80 Stand 2013 11 27 R AV RA 6 Avira Email Filter Rechnung Jedes Wort oder jede Phrase der Liste Offensive Language ist mit der Wertigkeit 10 belegt Damit werden bei mindestens 5 gefundenen W rtern Phrasen aus diesen Listen die Aktionen ausgef hrt Erkl rung Jedes Wort oder jede Phrase der L
139. nden wurden Avira Exchange Security Benutzerhandbuch 97 Stand 2013 11 27 R AV l RA 6 Avira Email Filter Mittel x Aktionen fur mittlere Spam Wahrscheinlichkeit Standard M Kopiere in Quarant ne Email Filter Mittel Mit Label Email Filter Kategorie Mittel WAR spamvalue VWAR l L sche Email C Absender Empf nger zu Benutzerliste hinzuf gen FOR Zusatz im Betreff hinzu fr an Administrator M Sende Benachrichtigung an Alle Absender Sende Benachrichtigung an Alle Empf nger Hinzufugen 2 Abbrechen bernehmen Eine Kopie der Email wird in die Quarant ne verschoben und der Administrator wird benachrichtigt In der Standardkonfiguration wird keine Benachrichtigung an den Administrator gesendet Die Original Email wird dem Empf nger zugestellt In der Standardkonfiguration wird keine Original Email zugestellt Der Zusatz im Betreff teilt dem Empf nger die Wahrscheinlichkeit f r unerw nschten Inhalt in dieser Email mit beispielsweise Wahrscheinlichkeit f r unerw nschten Inhalt 75 Es ist empfehlenswert diese Emails in einem eigenen Quarant nebereich Email Filter Mittel zu sammeln und es den Benutzern zu berlassen was mit diesen Emails geschehen soll Die Benutzer k nnen mittels Quarant ne Sammelbenachrichtigungen ber die in einem Quarant nebereich befindlichen Emails mit unerw nschtem Inhalt informiert werden Sie k nnen die Emails auch m
140. ne Mails VAR JHTMLList VAR definiert die in jeder Ssammelbenachrichtigung ein Pflichteintrag ist Welche Eintr ge diese Liste enth lt wird unter Basiskonfiguration gt Ordner gt Quarant ne gt Eigenschaften einer Quarant ne gt Sammelbenachrichtigungen gt Hinzuf gen gt Felder definiert Die Checkbox f r den Absender in der Registerkarte Felder in einer Quarant ne bezeichnet den Absender der in Quarant ne gestellten Emails welcher innerhalb der Liste der Emails aufgef hrt wird Verwandte Themen Benachrichtigungsvorlagen erstellen Seite 130 7 5 5 Sammelbenachrichtigung erstellen Sammelbenachrichtigungen sind vor allem f r Quarant nen unerw nschter Emails und f r die Empf nger dieser unerw nschten Emails bestimmt blicherweise erhalten die Benutzer eine Avira Exchange Security Benutzerhandbuch 143 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration Liste aller neuen unerw nschten Emails die an sie adressiert waren und die in eine bestimmte Email Quarant ne verschoben wurden Sie k nnen f r eine Quarant ne mehrere verschiedene Sammelbenachrichtigungen mit unterschiedlichem Inhalt erstellen Die Emails werden f r jede Ssammelbenachrichtigung separat aus der Quarant ne zusammengetragen selbst wenn der Zeitplan f r diese Sammelbenachrichtigungen identisch ist Unter Basiskonfiguration gt Ordner gt Quarant ne erhalten Sie eine Liste aller Quarant nen Anhand der Spalte Sammelbe
141. ne weitere Avira Pr fung dieses Servers Das wird der Regelfall sein wenn Sie eine Email aus der Quarant ne wieder zustellen lassen weil ein Benutzer diese Email trotz z B verbotener W rter oder Anh ngen dringend braucht Hinweis Es handelt sich hier um eine bergreifende Einstellung Sollten Sie Jobs aktiviert haben die auch erneut gesendete Emails aus der Quarant ne pr fen sollen so setzen Sie diese Einstellung auf Email erneut durch Avira Jobs dieses Servers bearbeiten ansonsten greift die Jobeinstellung Vor Versand pr fen nicht und es werden alle Emails unbearbeitet weitergesendet Hinweis Die Anweisung Email erneut durch Avira Jobs dieses Servers bearbeiten gilt auch nur f r diejenigen Jobs bei denen die Option Emails aus Quarant ne Vor Versand pr fen aktiviert Avira Exchange Security Benutzerhandbuch 25 Stand 2013 11 27 R AV RA 4 Avira Monitor worden ist Selbst wenn Sie also die Quarant ne Emails erneut bearbeiten lassen wollen werden alle Jobs ausgeklammert bei denen Ohne Pr fung versenden aktiviert ist Verwandte Themen Adresslisten Seite 124 4 5 Absender einer Adressliste hinzuf gen Die Option Adressen d rfen aus Quarant ne hinzugef gt werden muss f r die Adressliste aktiviert sein Anderenfalls kann die gew nschte Absenderadresse nicht der Liste hinzugef gt werden Wenn die Email eines Absenders unter Quarant ne gestellt wurde dessen Emails aber zuk nftig als erw nscht erkannt w
142. ne wieder seinem urspr nglichen oder einem weiteren Empf nger zukommen lassen m chten k nnen Sie diese direkt aus der Quarant ne versenden ohne dass sie erneut von einem Avira Exchange Security Job gepr ft wird 1 ffnen Sie eine Liste von Emails einer Quarant ne im Avira Monitor e W hlen Sie die erw nschte Email mit der rechten Maustaste aus und aktivieren Sie nun Alle Aufgaben gt Aus Quarant ne senden e Aktivieren Sie die Sende an Original Empf nger Option im Eigenschaften Fenster Avira Exchange Security Benutzerhandbuch 24 Stand 2013 11 27 AVIRA ehe E mph nger Einstellungen 0 Sende an Original E mpf nger ee Andere Empf nger administrator amp esch201 0 wakar test tls rd tt avira com Sende ption 0 Email erneut durch Avira Jobs dieses Servers bearbeiten zustellen ohne weitere Avira Pr fung dieses Servers Laschen Losche Email nach erneuten Senden 2 atrechen Der Empf nger sieht im Von Feld den Original Absender der Email keine Weiterleitungsemail 3 Optional Sie k nnen den Empf nger ndern indem Sie die Option ndere Empf nger aktivieren und dann auf die Schaltfl che Adresse ausw hlen hal klicken Hinweis Bei der Auswahl der Adressen f r das erneute Versenden aus der Quarant ne stehen keine Adresslisten zur Verf gung 4 Wenn Sie die Email nicht mehr durch die Jobs bearbeiten lassen m chten so aktivieren Sie die Option Zustellen oh
143. neu angelegten Server im Avira Monitor sofort zugreifen zu k nnen aktualisieren Sie die Ansicht per Rechtsklick auf Avira Monitor und Aktualisieren ausw hlen oder ber das Symbol in der Symbolleiste 3 Klicken Sie mit der rechten Maustaste auf den Servernamen w hlen Sie Eigenschaften aus und konfigurieren Sie die Einstellungen des neuen Servers 7 1 5 Einstellungen f r einen individuellen Avira Server 1 Unter Basiskonfiguration klicken Sie Avira Server und machen Sie einen Doppelklick auf den Server den Sie konfigurieren m chten Nehmen Sie die generellen Einstellungen auf der Registerkarte Allgemein vor Tragen Sie die individuellen Email Adressen auf der Registerkarte Email Adressen Legen Sie den Proxyserver auf der Registerkarte Proxyserver fest Bestimmen Sie den Benutzerzugriff auf der Registerkarte Quarant nezugriff a a a a Nehmen Sie die Einstellung f r die Wartung der Quarant ne auf der Registerkarte Quarant newartung vor 7 berpr fen Sie die Liste der auf dem Server angelegten Jobs auf der Registerkarte AviraJobs Avira Exchange Security Benutzerhandbuch 111 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration Verwandte Themen Zugriff auf den Avira Monitor einrichten Seite 22 Allgemeine Servereinstellungen Eigenschaften von SUPPORT15 l x Allgemeines Email Adressen Proxyserver Huarantanezugritt Quar SUPPORT15 Hame SUPPORTI O Anzahl der Threads BEE Ereignisp
144. nge Security Benutzerhandbuch 34 Stand 2013 11 27 R AV RA 5 Avira Scan Engine e Auf Viren pr fen e Von Viren reinigen e Zusatz im Betreff e Gesamte Email in Quarant ne kopieren e Betroffene Anh nge aus Email entfernen e Betroffene Email l schen und nicht zustellen e Ausf hren einer externen Anwendung e Administrator Absender und oder Empf nger benachrichtigen e Andere frei w hlbare Personen benachrichtigen e Header Feld und Wert hinzuf gen e Email umleiten e Avira Tag und Wert hinzuf gen e Header entfernen 5 1 1 Avira Scan Engine konfigurieren und aktivieren Unter Basiskonfiguration gt Utility Einstellungen gt Avira Scan Engine gt Eigenschaften k nnen Sie Avira Scan Engine konfigurieren Aus der Registerkarte Jobs ersehen Sie in welche Jobs der Virenscanner eingebunden ist In der Registerkarte Returncodes k nnen Sie die vorkonfigurierten Returncodes bearbeiten Die Bedeutung der einzelnen Codes finden Sie auf der Registerkarte Details Testen der DLL Schnittstelle Avira Exchange Security ruft den Virenscanner durch das sogenannte Avira AV Oberfl che eine DLL Datei auf Warnung Deaktivieren Sie die Echtzeit oder On Access Scanner verwendeter Virenscanner f r das Verzeichnis Avira Avira Exchange Security AppData 1 Markieren Sie unter Avira Monitor den gew nschten Servernamen und klicken Sie im rechten Fenster auf Server Status 2 Auf der Registerkarte Suchengine Test w hlen Sie
145. nge Security Benutzerhandbuch 60 Stand 2013 11 27 R AV RA 5 Avira Scan Engine e Gesamte Email in Quarant ne stellen e Zusatz im Betreff e Betroffene Email l schen und nicht zustellen e Absender oder Empf nger in Whitelist hinzuf gen e Administrator Absender Empf nger benachrichtigen e Andere frei w hlbare Personen benachrichtigen e Ausf hren einer externen Anwendung e Avira Tag und Wert hinzuf gen e Header Feld und Wert hinzuf gen e Email umleiten e Header entfernen 5 5 1 Email Gr e beschr nken Das folgende Beispiel basiert auf der Jobvorlage Blocke Emails gr er als 100 MB Hinweis Die Einschr nkung der Email Gr e bezieht sich auf die gesamte Email inklusive Betreff Nachrichtentext Header und Anhang 1 Ziehen Sie den Job per Drag and Drop Blocke Emails gr er als 100 MB in den Ordner Mail Transport Jobs und ffnen Sie ihn dort mit einem Doppelklick 2 Auf der Registerkarte Allgemeines k nnen Sie einen Namen f r den Job vergeben 3 Klicken Sie Ja um den Job zu aktivieren und weitere generelle Einstellungen vorzunehmen Sobald Sie mit OK Ihre Einstellungen gespeichert und den Job geschlossen haben ist der Job aktiviert Dass der Job aktiv ist erkennen Sie sofort an dem Haken im Job Symbol Avira Exchange Security Benutzerhandbuch 61 Stand 2013 11 27 R AV RA 5 Avira Scan Engine Eigenschaften von Blocke Emails gr er als 100 MB e Emails gr er als 100 MB Name
146. ngen m ssen mit den definierten Adressbedingungen der Registerkarte Adressen bereinstimmen damit der Job ausgef hrt wird UND Verkn pfung 6 W hlen Sie die Wortlisten aus Auf der Registerkarte Inhaltspr fung stellen Sie ein welche Wortlisten mit diesem Job aufgerufen werden sollen Eigenschaften von Blocke anst ige Inhalte Optionen mj Pr fe B etreff Pr fe Nachrichtentext l Pr fe ausgew hlte Anh nge Ausw hlen Extrahlere Archive Schwellwert 50 Suche im Textextrakt Archive w hlen C Suche in Baohdatern Liste der ausgew hlten YYortlisten Wertigkeit B Offensive Language English 10 B Offensive Language German 10 Auswahler Bearbeiten Abbrechen bernehmen Dieser Job pr ft den Betreff Der Gesamt Schwellwert ist auf 50 festgelegt Damit wird bei 5 gefundenen W rtern Phrasen aus der Wortliste Offensive Language English oder Offensive Language German die definierten Aktionen ausgef hrt 7 Auf der Registerkarte Aktionen legen Sie fest welche Aktionen durchgef hrt werden sollen wenn der Job eine Email gefunden hat die anst ige Inhalte beinhaltet Avira Exchange Security Benutzerhandbuch 79 Stand 2013 11 27 R AV RA 6 Avira Email Filter Eigenschaften von Blocke anst ige Inhalte x Allgemeines Adressen Bedingungen Inhaltspr fung Aktionen 5 1 Aktionen f r uner unschten Inhalt Standard Kopiere in Quarant ne Sta
147. ngungen Fingerprint Gr e Aktionen 4 Aktionen f r geblockte Anh nge Gro e Standard Kopiere in Quarant ne Standard z Mit Label ohne Label L sche Email Anhang Absender Empf nger zu Benutzerliste hinzuf gen F ge Zusatz im Betreff hinzu Anhanggr be berschritten Anhang wurde entfernt am Ende JA xl Sende Administrator Max Anhanggr e berschritten an Administrator Sende Absender Max Anhanggr e berschritten an Alle Absender Sende Empf nger Max Anhanggr e berschritten an Alle Empf nger qa d Hinzufugen Eine Kopie der Email wird in Quarant ne verschoben und die betroffenen Anh nge werden gel scht Das bedeutet dass die Email zwar an den Empf nger zugestellt wird die verbotenen Anh nge aber entfernt werden Der Administrator wird ber die entdeckte Restriktion informiert Diese Benachrichtigung wird aus dem Dropdown Men der verf gbaren Benachrichtigungsvorlagen ausgew hlt und diese k nnen individuell mit der HTML Symbolleiste oder direkt mit HTML Formatbefehlen gestaltet werden 10 Sie k nnen mit der Schaltfl che Hinzuf gen weitere Aktionen definieren 11 Klicken Sie auf der Registerkarte Server die Schaltfl che Ausw hlen und w hlen Sie einen Server aus der Liste Damit der Server in der Auswahlliste erscheint muss er korrekt konfiguriert sein 12 Auf der Registerkarte Details k nnen Sie den Job n her beschreiben
148. nicht auf mehreren Servern betreiben und dabei zentral mit einer Konfiguration administrieren m chten best tigen Sie die Voreinstellung und klicken Sie Weiter 2 Installation ia Avira Exchange Security InstallShield Wizard E x Konfiguration der E Mail Adresse Geben Sie die E Mail Adresse des Avira Exchange Security R AVI R A Administrators ein E Mail Adresse des Avira Exchange Security Administrators Administrator exch 0 10 w2k r test ts rd tt awira 0om Die E Mail Adresse des Administrators wird f r das Versenden von Avira Exchange Security Benachrichtigungen ben tigt Sie k nnen die E Mail Adresse des Administrators sp ter noch unter Basis onfiguration Avira Exchange Security Servers ndern Weitere Informationen finden Sie im Handbuch oder in der Online Hilfe Installshield 8 Legen Sie die Email Adresse des Administrators fest und klicken Sie Weiter 9 Wenn Sie einen Proxy Server f r das Avira Update verwenden aktivieren Sie das Kontrollk stchen und nehmen Sie die Proxyeinstellungen zu IP Adresse Port Benutzer und Passwort vor Das Passwort wird im Klartext abgespeichert Avira Exchange Security Benutzerhandbuch 12 Stand 2013 11 27 AVIRA pT ia Avira Exchange Security InstallShield Wizard x Proxy Server Einstellungen Geben Sie die Informationen ihres Proxy Servers ein R AVI R A Folgende Proxy Einstellungen werden zur Aktualisierung der in Avira Exchange Security integ
149. nicht mit dem Wert 15 im Gegensatz zu einem normalen Job Avira Email Filter Inhaltsfilterung Avira Exchange Security Benutzerhandbuch 89 Stand 2013 11 27 R AV RA 6 Avira Email Filter Zus tzlich geben Sie die Kriterium Relevanz an Wenn Sie diese auf Sehr hoch eingestellt haben wird das Kriterium in der Gesamtwertung entsprechend stark ber cksichtigt Kombination der Hinweise zur Wahrscheinlichkeit unerw nschten Inhalts Die Einzelwertigkeiten aller kombinierten Kriterien werden anschlie end entsprechend ihrer eingestellten Relevanz gewichtet und es wird eine Gesamtwertigkeit errechnet Der Job vergleicht diese Gesamtwertigkeit Wahrscheinlichkeit f r unerw nschten Inhalt in der Email am Ende der Pr fung mit den drei einzeln festzusetzenden Schwellwerten und weist die Email einem der vier Wahrscheinlichkeitsbereiche f r unerw nschten Inhalt zu Keine bis Hoch Zusammen mit anderen kombinierten Kriterien kann unsere Beispielmail mit den drei gefundenen W rtern der Wortliste mit einer Wertigkeit von 5 daher noch immer in der Gesamtberechnung unter die Kategorie unerw nschter Inhalt fallen In diesem Beispiel k nnte unsere Email mit den sechs gefundenen W rtern der Wortliste mit der Wertigkeit 5 die in diesem Kriterium den Stempel Das ist vollst ndig unerw nschter Inhalt erhalten hat durch die Aufrechnung mit anderen Kriterien auch die Wahrscheinlichkeit f r unerw nschten Inhalt Keine oder Niedrig und damit am
150. nien Konfiguration definieren Sie Ihre Avira Jobs basierend auf firmeneigenen Richtlinien Anhand unterschiedlicher Bedingungen oder auch Filter k nnen Sie festlegen welche Emails berhaupt betroffen sind wann welche Aktion ausgef hrt werden soll und in welcher Reihenfolge die Jobs abgearbeitet werden sollen Priorit t Alle Bedingungen k nnen innerhalb der Jobs konfiguriert werden Die Summe der Avira Jobs ergibt die Unternehmensrichtlinien Policy 7 7 1 Beispiel f r eine Unternehmensrichtlinie Jede eingehende Email mit unerw nschtem Inhalt soll erkannt gel scht oder in die Quarant ne verschoben werden Emails mit unerw nschtem Inhalt sollen den Empf nger zwar nicht erreichen er soll aber dar ber informiert werden dass und welche Emails mit unerw nschtem Inhalt f r ihn eingegangen sind damit er selbst entscheiden kann welche dieser Emails ihm doch zugestellt werden sollen Dies soll ber eine t gliche Sammelbenachrichtigung erfolgen Das alles k nnen Sie in den Avira Filterung unerw nschter Emails Jobs einrichten 7 1 2 Jobarten Es gibt mehrere unterschiedliche Jobtypen Klicken Sie Neu im Kontextmen unter Richtlinien Konfiguration gt Mail Transport Jobs Im Lieferumfang von Avira Exchange Security ist eine Reihe von Standardjobs enthalten die Sie f r Ihre Bed rfnisse ndern k nnen Selbstverst ndlich sind auch eigene Jobs m glich Sie finden die vorkonfigurierten Jobs unter Richtlinien Konfig
151. nschte Email klickt wird die Email Anfrage automatisch erzeugt und an die Email Adresse gesendet die Sie auf dieser Registerkarte im Feld Postfach definieren Voraussetzung ist dass die hier angegebene Email Adresse existiert und dass die Email ber den Server gesendet wird auf dem Avira Exchange Security und die entsprechenden Quarant nen installiert sind Wir empfehlen das Postfach auf dem jeweiligen Server anzulegen Der Inhalt der Email wird ausgelesen und dadurch die vom Anwender gew nschte Aktion durchgef hrt Avira erkennt Anfrage Emails der Anwender durch e Die Email Adresse Angabe im Feld Postfach e Das Schl sselwort f r eine Benutzeranfrage in der Email User Request Letztlich wird die Anfrage Email im angegebenen Postfach abgelegt e Email Anfragen nach Bearbeitung l schen Die Anfrage Emails werden nach Abarbeitung aus dem angegebenen Postfach gel scht e Quarant nezugriff per HTTP Anfrage erm glichen Die Anfrage an die Quarant ne wird ber HTTP gestartet Der Standardbrowser wird ge ffnet sobald der Benutzer auf die erforderliche Aktion geklickt hat Der Benutzer erh lt eine Meldung die besagt dass die Anfrage verarbeitet wird F r diese Anfrage ist ein freier Port erforderlich Standardm ig ist dies Port 8009 Die R ckmeldung f r den Benutzer die vom Browser angezeigt wird ist immer gleichlautend OK_Response html im Verzeichnis Avira Avira Exchange Security AppData Sollte die angefordert
152. nternet l dt Eigenschaften von Avira Scan Engine x Allgemeines Fetumcodes Update Proxyserver Jobs Details Aktualisiere Programmdaten unter Yerwendung folgender K onfigurationgseinstellaungen Allgemeine Einstellungen Intervall Ei Minuten zeituberschreitung 600 Sekunden Administrator bei erfolgreichen Updates benachrichtigen Weitere Einstellungen C Keine Update durchf hren Yordefinierte werte f r Update verwenden C Update mit folgenden Einstellungen durchf hren f Lokales Update von ohne Prosyserser m 0 Downlaadsenzer mit Rrosyeinstellungen http esample com update Abbrechen bernehmen e Intervall Zeitintervall in Minuten in dem nach der Virenpattern Aktualisierung gesucht wird Mindestwert 15 Minuten Avira Exchange Security Benutzerhandbuch 37 Stand 2013 11 27 R AV l RA 5 Avira Scan Engi e Zeit berschreitung Nach Ablauf dieser Frist wird der Update Vorgang abgebrochen Mindestwert 60 Sekunden e Downloadserver mit Proxyeinstellungen Sie k nnen f r die Aktualisierung der 5 e Virenpatterns einen Proxyserver verwenden W hlen Sie den gew nschten Proxyserver auf der Registerkarte Proxyserver aus Warnung Bitte nutzen Sie f r Aktualisierungen von Avira Exchange Security nicht diese Registerkarte sondern w hlen Sie unter Avira Monitor gt Server Status gt Suchengine Test die Option Virenscanner Aktualisierung und
153. onen Empf ngergruppen werden aufgel st F r jeden Empf nger wird eine eigene Zeile in die Datei geschrieben Avira Exchange Security Benutzerhandbuch 40 Stand 2013 11 27 R AV RA 5 Avira Scan Engine Aktionen f r die Virenpr fung Auf der Registerkarte Aktionen legen Sie fest welche Aktionen ausgef hrt werden wenn der Job eine virenverseuchte Email gefunden hat Beispiel Eigenschaften von Pr fen mit der Avira Scan Engine Prufer Y Gepackte Dateien extra pr fen Machrichtentext Aktionen f r folgenden Fall definieren Malware wurde gefunden Malware entfernen Ja wenn moglich Aktionen fur folgenden Fall definieren Malware wurde entfernt Aktionen tur folgenden Fall definieren Objekt nicht prufbar Abbrechen bernehmen Dieser Job soll die Email auf Viren pr fen aber nicht versuchen die Email bzw den Anhang von diesen Viren zu reinigen In der Regel sind alle Virenscanner zu einer Reinigung in der Lage Da es in der Praxis aber kaum noch vorkommt dass Viren versehentlich von bekannten Kommunikationspartnern versendet werden sondern es meist unerw nschte Emails sind die gleichzeitig Viren enthalten ist es effektiver virenverseuchte Anh nge sofort unter Quarant ne zu stellen Hinweis Da der Job lediglich eine Virenpr fung durchf hren soll m ssen Sie die Avira Scan Engine entsprechend konfigurieren W hlen Sie unter Basiskonfiguration gt Utility Einstellungen
154. onfiguration aus A ffnen Sie die Registerkarte Email Adressen um Email Adressen und Interne Dom nen zu definieren Email Adressen und interne Domains Avira Exchange Security ben tigt einige Basiseinstellungen zur Maildom ne der zu bearbeitenden Emails W hrend der Installation wird die Email Adresse des angegebenen Avira Exchange Security Administrators verwendet um folgende Basiseinstellungen einzutragen Diese Eintr ge gelten f r alle Avira Exchange Security Server Die Einstellungen k nnen an dieser Stelle jederzeit ge ndert werden Avira Exchange Security Benutzerhandbuch 109 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration Eigenschaften von Avira Server x Allgemeines Email Adressen Optioner Details Adminstratorlen Benachrichtigung won Avira exch201 U wek rz testts rd tt aw ra Eal Antwort ar dministrator exch201 D wek Brz test tla rd Eal Interne Domanen exchz010 wzk rz test Ha nd t aw ra com e Administrator en Die hier eingetragenen Administrator Adressen erhalten wichtige Status Benachrichtigungen w hrend der Installation sowie die konfigurierten Administrator Benachrichtigungen Als Standardwert tr gt die Installation die abgefragte Administrator Adresse ein e Benachrichtigung von Der in den Avira Benachrichtigungen angezeigte Absender Als Standardwert tr gt die Installation Avira Exchange Security mit der Maildom ne der abgefragten Administrator Ad
155. onfigurationsdatei C Programme x86 Avira Avira Exchange Security Avira msc Sonkle EL e Inieensensormelne z cr a O a Sie k nnen hier auch einen UNC Pfad angeben Avira Exchange Security Benutzerhandbuch 21 Stand 2013 11 27 R AV RA 4 Avira Monitor 4 Avira Monitor Im Avira Monitor k nnen Sie alle Quarant nen und Bad Mails auf allen verf gbaren Servern beobachten Au erdem haben Sie hier Zugriff auf die Statistik Auswertungen Im Avira Monitor sind alle Server gelistet die unter Basiskonfiguration gt Avira Server konfiguriert sind Der Avira Monitor greift mit SOAP SSL Verschl sselung ber das Netzwerk auf die Server zu Verwandte Themen Zugriffsmethoden Seite 16 4 1 Zugriff auf den Avira Monitor einrichten 1 Um auf einen Server zugreifen zu k nnen tragen Sie ihn zun chst unter Basiskonfiguration gt Avira Server ein und aktualisieren den Avira Monitor in der Ansicht Hinweis Der Zugriff auf Details im Avira Monitor h ngt au erdem von der Konfiguration jeder Quarant ne ab 2 Um sich umfassende Informationen ber die Avira Exchange Security Version und die Konfiguration anzeigen zu lassen klicken Sie im Avira Monitor mit der rechten Maustaste den gew nschten Server und w hlen Sie Eigenschaften 3 Sollten Sie nicht lokal auf dem Server angemeldet sein erscheint ein Anmeldedialog in dem Sie Ihren Benutzernamen und das Passwort f r die entsprechende Dom ne eingeben Die Berechtigung f
156. onts Images Internet bail Microsoft Office Microsoft Office 2007 Microsoft Windows Eto Misc c pen ffice A j Eto Sound 2 Sound MP3 _ Hinzufiigen Entfernen Ausnahmeln OLLTLLLLTETEN rr k Abbrechen Sie k nnen eine Fingerprint Kategorie oder einen individuellen Fingerprint aus einer Fingerprint Liste ausw hlen 8 Mit den Schaltfl chen Hinzuf gen und Entfernen k nnen Sie der Liste der verbotenen und oder erlaubten Fingerprints ganze Kategorien oder einzelne Fingerprints zuweisen ffnen Sie daf r die Kategorie im linken Fenster per Doppelklick oder mit einem Klick auf das Plus Zeichen Hinweis Sie k nnen eine Kategorie wie z B Video unter Ausgew hlte Fingerprints und einen einzelnen oder mehrere Fingerprint s dieser Kategorie unter Ausnahme n eintragen Um eine bessere bersicht zu behalten sollten Sie nicht zu viele Kategorien von einem Job berpr fen lassen 9 Auf der Registerkarte Aktionen legen Sie fest welche Aktionen durchgef hrt werden sollen wenn der Job einen verbotenen Fingerprint als Anhang gefunden hat Avira Exchange Security Benutzerhandbuch 59 Stand 2013 11 27 R AV RA 5 Avira Scan Engine 10 11 12 13 Eigenschaften von Blocke Videodateien x Allgemeines Adressen Bedingungen Fingerprints Aktionen Serv h Aktionen f r geblockte Anh nge Standard Kopiere in Quarant ne Standard GOusrant ne Mit
157. ospzerver auswahl TMGZUT0 Abbrechen bernehmen Benutzerdefinierter Proxyserver W hlen Sie einen entsprechenden Proxyserver aus der Liste Wenn Sie bereits im Verlauf der Avira Exchange Security Installation die Verbindungsdaten zum Proxyserver angegeben haben werden Ihnen diese Proxyserver Einstellungen unter Basiskonfiguration gt Allgemeine Einstellungen gt Proxyserver angezeigt Anderenfalls geben Sie die Proxyserver Einstellungen dort ein e Name IP Adresse Vollst ndiger Name oder IP Adresse des Proxyservers Beispiele proxy mydomain deoder 127 0 0 1 e Port Portnummer des Proxyservers Der angegebene Port wird f r die Kommunikation mit dem Proxyserver verwendet Beispiel 8000 e Benutzer und Passwort optional Authentifizierungsdaten unter dem sich der Updatedienst am Proxyserver anmeldet Beispiel proxy benutzer Einen Proxyserver l schen Sie indem Sie mit der Maus einen Rechtsklick ausf hren undL schen w hlen Beachten Sie dass Sie keinen Proxyserver l schen k nnen der bereits von einem Objekt verwendet wird Avira Exchange Security Benutzerhandbuch 114 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration Benutzerspezifischer Zugriff auf die Quarant ne Mit Avira Exchange Security kann der Benutzer selbst auf seine Quarant ne Emails zugreifen Welche Emails das sein sollen und welche Benutzer zugreifen d rfen kann individuell f r jede Quarant ne konfiguriert werden Diese Funktion
158. packte Dateien werden standardm ig bis zu einer Entpackungstiefe von 5 entpackt Alle Archive die dieses Limit berschreiten werden in den BADMAIL Bereich berf hrt Die Standard Obergrenze f r eine Email inkl entpackter Dateien betr gt 300 MB Insbesondere bei so genannten ZIP of Death Attacken ist eine solche Begrenzung wichtig Die Entpackungstiefe und die Gr enlimitierung k nnen in der Konsole unter Basiskonfiguration gt Avira Server gt Eigenschaften gt Allgemein ge ndert werden 3 3 Die Konfigurationsdatei von Avira Exchange Security Alle Informationen die zum Betreiben von Avira Exchange Security erforderlich sind werden als XML Datei ConfigData xml mit separaten Eintr gen f r jeden Konfigurationsbereich in der Konfiguration gespeichert Da es sich bei der Konfiguration um eine einzelne Datei handelt ist es sehr einfach die Konfiguration zu verteilen und zu sichern F r Unterst tzung bei Konfigurationsproblemen kann die ConfigData xml zur Analyse an das Avira Support Team gesendet werden Die Konfigurationsdaten werden sowohl vom Avira Exchange Security Server als auch von der Avira Exchange Security Management Console ben tigt Der Avira Exchange Security Server verwendet z B diese Daten f r den Avira Exchange Security Job Avira Exchange Security Benutzerhandbuch 20 Stand 2013 11 27 R AV RA 3 Produktbausteine Um mit der Avira Exchange Security Management Console nderungen an der Konfigu
159. pr ft ob sich der Teil vor dem einer Empf nger Adresse im Nachrichtentext der Email befindet 92 AVIRA Kriterium 6 Avira Email Filter Beschreibung Junk Zeichenkette im Nachrichtentext Emails enthalten diese Phrasen Emails enthalten diese verschleierten W rter Emails enthalten suspekten HTML Code Emails enthalten suspekte HTML Links Viele HTML Links Eingebettete Bilder 6 4 3 Erweiterte Email Filterung Warnung berpr ft ob lange Zeichenketten von versteckten Zeichen und sinnlose Junk Zeichenketten im Nachrichtentext der Email vorkommen berpr ft ob sich W rter aus dem typischen Wortschatz f r unerw nschten Inhalt im Nachrichtentext der Email befinden berpr ft ob sich verschleierte W rter aus der den angegebenen Wortliste n im Nachrichtentext der Email befinden berpr ft ob sich HTML Konstrukte im Nachrichtentext der Email befinden berpr ft ob sich unerw nschte Links im Nachrichtentext der Email befinden berpr ft ob sich im Verh ltnis zum Textumfang viele HTML Links im Nachrichtentext der Email befinden berpr ft ob unerw nschter Inhalt vorhanden ist der durch eingebettete Bilder transportiert werden kann interner Verweis auf Anh nge Beispielsweise ist es so m glich dass in Konfigurationen ohne Avira Email Filter Emails mit eingebetteten Bildern pauschal als unerw nschter Inhalt bewertet werden sofern eingebettete Bilder nicht auc
160. prache e Blocke Scriptkommandos Pr fen Sie Emails auf Skript Befehle die Schaden anrichten k nnen e Blocke Emails mit Lebensl ufen Pr fen Sie Emails auf Begriffe aus Lebensl ufen e Blocke Emails von Nigeria Connection Pr fen Sie Emails auf spezielle Begriffe in Nigeria Emails 6 2 1 Wortlisten erstellen 1 Klicken Sie Basiskonfiguration gt Utility Einstellungen gt Wortlisten Um eine neue Wortliste zu erstellen klicken Sie mit der rechten Maustaste Wortlisten und w hlen Sie Neu gt Wortliste 2 ffnen Sie mit einem Doppelklick eine Wortliste im rechten Fenster Avira Exchange Security Benutzerhandbuch 74 Stand 2013 11 27 AVIRA 3 Vergeben Sie auf der Registerkarte Allgemein einen Namen f r die Wortliste 4 Geben Sie der Wortliste einen Wert von 1 bis 200 Dieser Wert gilt pro Wort oder Phrase und bestimmt sowohl das Verh ltnis zu anderen Wortlisten als auch wie stark die Wortliste im Job ber cksichtigt wird 5 Klicken Sie in das Eingabefeld f r W rter und f gen Sie die W rter Phrasen hinzu die Sie verbieten wollen Die einzelnen W rter Phrasen werden mit einem Absatz Enter Taste voneinander getrennt Folgende Platzhalter sind in den Wortlisten verwendbar Stern Der Stern bedeutet dass das gesuchte Wort Phrase auch ein Teil gr eren Wortes sein kann aber nicht muss Beispiele check findet das einzelne Wort check genauso wie das Wort checkpoint intercheck oder interch
161. r und leitet alle relevanten Informationen an den Avira Exchange Security Dienst die zweite Komponente des Avira Exchange Security weiter Die Email wird so lange aufgehalten bis die gesamte Verarbeitung durch den Avira Exchange Security Server erfolgreich beendet ist Hinweis Exchange interne Informationen wie beispielsweise Replikationsnachrichten werden vom Transport Agenten als solche erkannt und unver ndert im Exchange System belassen Avira Exchange Security Benutzerhandbuch 17 Stand 2013 11 27 R AV RA 3 Produktbausteine 3 2 2 Der Avira Exchange Security Dienst Enterprise Message Handler EMH Der Avira Exchange Security Dienst ist als Windows Dienst permanent gestartet und bernimmt alle Informationen vom Transport Agent Die gesamte Weiterverarbeitung durch Avira Exchange Security wird ab diesem Zeitpunkt vom Avira Exchange Security Service berwacht und gesteuert Warnung Wird der Avira Exchange Security Dienst gestoppt werden die Sicherheitsfunktionen von Avira Exchange Security abgeschaltet Der Avira Exchange Security Dienst hat Zugriff auf alle notwendigen Informationen e Die konfigurierten Avira Exchange Security Jobs e Die installierte Avira Exchange Security Lizenz e Das Active Directory e Die Avira Exchange Security Quarant ne Mithilfe all dieser Informationen werden die Emails nun beispielsweise nach Viren berpr ft unerw nschte Emails identifiziert und unter Quarant ne gestellt Nach
162. ration vornehmen zu k nnen ben tigt auch sie Zugriff auf die Datei ConfigData xml Die Konfigurationsdaten f r Avira Exchange Security k nnen sowohl in einem lokalen Verzeichnis als auch auf einem Netzwerkshare gespeichert werden Welche Konfiguration von Avira Exchange Security die Avira Exchange Security Management Console bzw der Avira Exchange Security Server verwendet wird durch einen Eintrag in der Registry festgelegt Der Pfad zur Avira Exchange Security Konfiguration kann im Format C oder als UNC Pfad Servername Share ConfigData xml angegeben werden Wenn die angegebene Avira Exchange Security Konfiguration nicht verf gbar ist verwendet Avira Exchange Security die letzte als funktionierend bekannte Konfiguration die in der Ereignisliste von Windows protokolliert ist Die letzte als funktionierend bekannte Konfiguration wird f r jeden Server lokal gespeichert und stets aktualisiert wenn nderungen an der Avira Exchange Security Konfiguration vorgenommen werden ber die Avira Exchange Security Konfiguration kann auf die letzte als funktionierend bekannte Konfiguration zugegriffen werden 3 3 1 Verwendung einer benutzerdefinierten Konfigurationsdatei Um eine benutzerdefinierte Konfigurationsdatei verwenden zu k nnen steht ein Parameter zur Verf gung Um eine benutzerdefinierte Konfigurationsdatei in der Konsole ffnen zu k nnen starten Sie die Datei Avira msc mit dem Parameter config und der erforderlichen K
163. rchive regelbasiert behandelt werden Beispielsweise werden solche Emails f r bestimmte Personen Personengruppen geblockt w hrend sie f r andere zugestellt werden Da die Emails im letzteren Fall ungepr ft zugestellt w rden sollten die Emails vor der Zustellung von einem Virenscan jJob gepr ft werden Dazu markiert der Avira Pr fung Job die Emails in denen passwortgesch tzte Archive enthalten sind Ein nachfolgender Virenscan Job behandelt Avira Exchange Security Benutzerhandbuch 53 Stand 2013 11 27 R AV RA 5 Avira Scan Engine die Emails aufgrund dieser Markierung wie eine normale Email und kann ohne diesen Job auftretende Verarbeitungsfehler DENIED ignorieren Alternativ definieren Sie eine Aktion f r nicht scanbare Objekte unter Mail Transport Jobs gt Pr fen mit der Avira Scan Engine gt Aktionen gt Aktionen f r folgenden Fall definieren Objekt nicht pr fbar Warnung Der Virenscanner pr ft nicht die in Archiven enthaltenen Dateien auf Virenbefall 5 3 1 Einstellungen f r einen Avira gesch tzte Anhangserkennung Job 1 Klicken Sie mit der rechten Maustaste Mail Transport Jobs und w hlen Sie Neu gt Avira gesch tzte Anhangserkennung Eigenschaften von Avira Protected Attachment Detection x Allgemeines Adressen Bedingungen Aktionen Server Details Avira Protected Attachment Detection Name ara Protected Attachment Detection Jobtyp Avira Frotected Attachment Detection Akt
164. rdners ge ndert werden muss das Skript erneut ausgef hrt werden um die erforderlichen Rechte f r die ge nderten Elemente festzulegen Geben Sie in den Avira Server Einstellungen den ews user einschlie lich des Passworts an ALLGEMEINE EINSTELLUNGEN gt Avira Server Einstellungen gt Registerkarte OPTIONEN Geben Sie den Benutzernamen einschlie lich der Domain ein z B ews user mydomain conm Neben der Virenpr fung auf Transport Ebene ist Avira Exchange Security auch in der Lage Daten im ffentlichen oder privaten Informationsspeicher von MS Exchange zu pr fen Diese Pr fung bezieht sich nicht auf den ein oder ausgehenden Email Verkehr sondern auf die auf dem Server vorhandenen Email Dateien bzw solche die nicht mit dem Transport Agenten in Ber hrung kommen oder gekommen sind z B Entw rfe Beim Informationsspeicher Scan handelt es sich um serverweite Einstellungen Daher steht f r jeden Server immer nur ein Suche im Informationsspeicher jJob zur Verf gung und nicht beliebig viele wie bei Avira Pr fung Jobs Die Virenpr fung des MS Exchange Informationsspeichers erfolgt ber die Microsoft Virus Scanning API 2 0 2 5 Weitere Informationen hierzu finden Sie unter http support microsoft com kb 285667 EN Warnung Bei Nachrichten die durch den Informationsspeicher Scan blockiert werden kann es bei Datensicherungen des Informationsspeichers zu Fehlermeldungen kommen Avira Exchange Security Benutzerhandbuch 4
165. reff iv Avira Email Filter checked Emails aus Quarant ne Ohne Pr fung versenden C Yor Yersand priten Optionen Dieser Job ist gesch ftskritisch P Audit Dateien im Logwerzeichnis erstellen P Susf hrliches Yerarbeitungsprotok oll Abbrechen bernehmen Der Zusatz im Betreff ist vordefiniert auf Avira checked Dieser Zusatz wird in den Betreff jeder Email eingef gt die der Job gepr ft hat Dieser Job kann auch solche Emails kontrollieren die aus der Quarant ne wieder versendet werden Vor Versand pr fen Hinweis Die Sende Option beim Versand aus der Quarant ne ist job bergreifend und hat Priorit t Wenn Sie eine Email also mit der Quarant ne Sende Option Zustellen ohne weitere Avira Pr fung dieses Servers erneut versenden wird die Mail durch keinen Job bearbeitet Setzen Sie beim Versand aus der Quarant ne die Sende Option deshalb auf Email erneut durch Avira Jobs dieses Servers bearbeiten Avira Exchange Security Benutzerhandbuch 78 Stand 2013 11 27 R AVI RA 6 Avira Email Filter 4 Adressbedingungen einrichten Auf der Registerkarte Adressen k nnen Sie die Absender und Empf nger eingrenzen f r die dieser Job g ltig sein soll Alle Adressen w hlen Sie aus vorhandenen oder selbst erstellten Adresslisten aus 5 Inhaltliche Bedingungen einrichten Auf der Registerkarte Bedingungen k nnen Sie die Ausf hrungsbedingungen eines Jobs festlegen Warnung Die inhaltlichen Bedingu
166. reinfachen k nnen Sie anstelle der regul ren lokalen Datenbank auf Basis der Microsoft Jet Engine auch einen Microsoft SQL Server einrichten der die Daten f r alle beteiligten Avira Exchange Security Server in eine zentrale SQL Datenbank schreibt Um zentrale Whitelists zu konfigurieren muss zun chst eine Datenbankverbindung zwischen dem SQL Server und dem Avira Exchange Security Server konfiguriert werden Anschlie end sind weitere Einstellungen innerhalb von Avira Exchange Security erforderlich damit die Eintr ge aus der Whitelist Datenbank verwendet werden Die Konfiguration der Datenbankverbindung h ngt von der Server Umgebung ab 1 Geben Sie den zentralen SQL Server unter Data Source an Beachten Sie dass im ADO String der Datenbankverbindung die Variable DBCatalog f r die Whitelist Datenbank durch den festen Datenbanknamen Whitelist ersetzt wird 2 W hlen Sie unter Avira Server Einstellungen gt Eigenschaften den SQL Server im Feld Datenbankverbindung f r Whitelist Eintr ge aus In diesem Feld stehen s mtliche Datenquellen die unter Datenbankverbindungen eingetragen wurden zur Auswahl 3 ffnen Sie den Email Filter Job Erweiterte Email Filterung gehen Sie zu Aktionen gt Definitive Kriterien und aktivieren Sie das Feld Emails von Absendern in Benutzer Whitelist 7 2 5 Quarant ne Datenbank konfigurieren Neben der M glichkeit den Microsoft SQL Server f r Whitelists zu verwenden kann er auch lokal
167. resse ein e Antwort an Der in den Avira Exchange Security Benachrichtigungen hinterlegte Empf nger von Antworten auf diese Benachrichtigungen Als Standardwert tr gt die Installation die abgefragte Administrator Adresse ein e Interne Dom nen Die hier angegebenen Maildom nen werden als interne Maildom nen angesehen alle brigen als externe Maildom nen Diese Einstellung wird verwendet um im Regelwerk der Avira Exchange Security anhand der Absender und Empf ngeradressen einer Email zu unterscheiden ob es sich um eine eingehende oder eine ausgehende Email handelt Ein Email Filter Job wird z B nur eingehende Emails bearbeiten w hrend Avira nicht auf ausgehende Emails angewandt werden soll Mehrere Dom nen werden mit Return getrennt Subdom nen werden automatisch eingebunden wenn vor die Hauptdom ne als Platzhalter das Pr fix gestellt wird beispielsweise domain com Als Standardwert tr gt die Installation die Maildom ne der abgefragten Administrator Adresse ein Avira Exchange Security Benutzerhandbuch 110 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration Kombinierte Benachrichtigung Jeder Job kann generell so konfiguriert werden dass beim Eintreten eines bestimmten Ereignisses die Empf nger Absender und oder die Administratoren ber dieses Ereignis benachrichtigt werden Registerkarte Aktionen in Job Eigenschaften Treten f r eine bearbeitete Email mehrere solche Ereignisse ein sind die Avira
168. richtigung Alle Administratoren erhalten eine Sammelbenachrichtigung ber die Quarant ne Emails Avira Exchange Security Benutzerhandbuch 145 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration e Benutzerdefinierte Sammelbenachrichtigung Definieren Sie ob Empf nger oder Absender einer Email die Ssammelbenachrichtigung erhalten sollen e Benutzerdefinierte Empf nger Definieren Sie eine Gruppe von Empf ngern die eine Sammelbenachrichtigung erhalten sollen Die ausgew hlten Empf nger Absender Gruppen oder andere Adressmuster werden dann im unteren Textfeld aufgelistet 6 Auf der Registerkarte Felder w hlen Sie aus welche Felder aus den Quarant ne Emails in die Sammelbenachrichtigung geschrieben werden sollen MW Sammelbenachrichtigung im Tabellenformat erstellen Felder ausw hlen Fr Zustelldatum und zeit fr 1 Absender A i Betreft aa Gr e E HTTP ja Moglche Aktionen HTTP MW Antordemn Freigeben l Entfernen Zu Wwhitelist hinzufugen l Zu Blacklist hinzuf gen Mogliche Aktionen Email P Antordem Freigeben l Entfernen Zu whitelist hinzufugen l Zu Blacklist hinzuf gen Abbrechen bernehmen e Variable W hlen Sie die Variablen aus die der Benachrichtigung hinzugef gt werden sollen e Links in der Benachrichtigung W hlen Sie die Aktionen die ein Empf nger durch Klicken auf die Links in der Sammelbenachrichtigung ausf hren darf
169. rierten Antivirus und Antispam Engines verwendet Die Einstellungen k nnen hier angegeben werden oder Sie k nnen dies sp ter in der Administratons onsole nachholen W Proxy Server verwenden Proxy Adresse ihr _proxy domain de Port Boso administrator Installshield 10 Klicken Sie Weiter Sie werden nach der Lizenzdatei gefragt i Avira Exchange Security InstallShield Wizard l x Avira Exchange Security Lizenzdatei Bitte w hlen Sie ihre Avira Exchange Security Lizenzdatei R AVI R A Wenn Sie die Avira Exch nge Security Vollversion verwenden m chten w hlen Sie bitte jetzt die Lizenzdatei Sie haben diese Lizenzd tei entweder auf Diskette oder per E Mail erhalten Setup wird dann die Lizenzdatei in das korrekte Verzeichnis kopieren Ohne g ltige Lizenzdatei l uft Avira Exchange Security in einem funktional eingeschr nkten Demomodus W Lizenzdatei verwenden C AVEXS HBEDV KEY Installshield cawik weiter gt abbrechen 11 Aktivieren Sie die Option Lizenzdatei verwenden und benutzen Sie Browse um den Pfad zur Lizenzdatei festzustellen 12 Klicken Sie Weiter Avira Exchange Security Benutzerhandbuch 13 Stand 2013 11 27 AVIRA pT Sie erhalten nun eine Zusammenfassung Ihrer Einstellungen ie Avira Exchange Security InstallShield Wizard x Bereit das Programm zu installieren Der Assistent ist bereit die Installation zu beginnen R AVI R A Klicken Sie Installier
170. rotok oll Medium 0 L sche Bad Mails nach J0 Tagen Lasche Audit D ateien nach 14 Tagen Sudit C ateien erstellen T glich C Stindlich Abbrechen bernehmen e Name Tragen Sie den Namen des Exchange Servers ein W hrend der Installation wird der aktuelle Exchange Servername automatisch eingetragen e Anzahl der Threads Bestimmen Sie die maximale Anzahl der gleichzeitig bearbeiteten Emails im Feld Anzahl der Threads Wie viele Emails sinnvollerweise parallel durch Avira bearbeitet werden k nnen h ngt von der Ausstattung und Performance Ihres Servers ab e Protokollstufe f r das Ereignisprotokoll W hlen Sie die Protokollstufe f r das Ereignisprotokoll welches Sie mit dem Event Viewer Ereignisanzeige einsehen k nnen Windows Event Log Die Abstufungen reichen von Kein bis Maximum e L sche Bad Mails nach Bestimmen Sie die Anzahl der Tage die die Emails in der BADMAIL Quarant ne verbleiben sollen Nach Ablauf dieser Tage werden die Emails automatisch gel scht e L sche Audit Dateien nach Legen Sie die Anzahl der Tage fest nach denen ein Audit Datei im Ordner Log gel scht werden soll Avira Exchange Security Benutzerhandbuch 112 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration e Audit Dateien erstellen W hlen Sie die Frequenz in der Audit Dateien erstellt werden sollen T glich oder St ndlich Individuelle Email Adressen Eigenschaften von SUPPORT15 Individuelle Einstel
171. rt manuell ein keine Avira verf gbar e User ID ADOUser Password ADOPwd Obligatorische Parameter Schreiben Sie die Parameter User ID und Password manuell in den String und setzen Sie die Avira Variablen Datenbankbenutzer und Passwort Die eingef gten ADOUser und ADOPwd werden bei der Auswertung durch die Inhalte der Felder von Punkt 3 ersetzt Die Verwendung der Variablen wird empfohlen da so verhindert wird dass die Werte im ADO String in Klartext ausgegeben werden Prinzipiell k nnen Sie die Werte aber auch manuell eintragen Lassen Sie in diesem Fall die beiden Felder von Punkt 3 leer e Trusted Connection No Optionaler Parameter zur SQL Authentifizierung Damit der SQL Server den Avira Exchange Security Server als Trusted Server kennt tragen SieTrusted Connection No manuell ein keine Avira Exchange Security Variable verf gbar e Initial Catalog DBCatalog Obligatorischer Parameter der die zu verwendende Datenbank angibt Tragen Sie den Parameter Initial Catalog manuell in den String ein und setzen Sie die Avira Exchange Security Variable Datenbank Wenn Sie den SQL Server f r die Quarant ne verwenden wird die Variable DBCatalog durch den Namen der Datenbank der unter Quarant ne gt Eigenschaften im Feld Ordnername festgelegt wurde ersetzt Wenn Sie den SQL Server dagegen f r eine zentrale Whitelist verwenden wird die Variable DBCatalog durch den festen Namen Whitelist ersetzt Mittels der Variablen DBCat
172. rw nschten Inhalt Als einzige Aktion wird die Wahrscheinlichkeit des unerw nschten Inhalts in den Betreff geschrieben In der Standardkonfiguration ist keine Aktion festgelegt Avira Exchange Security Benutzerhandbuch 96 Stand 2013 11 27 R AVI RA 6 Avira Email Filter Aktionen tur niedrige Spam w ahracheinlichk eit Standard Kopiere in Quarant ne Email Filter Niedrig Mit Label Email Filter Kategorie Niedrig VAR u spamvwalue VWAR u L sche Email E Absender Empf nger zu Benutzerliste hinzuf gen Imt F ge Zusatz im Betreff hinzu m unerw nschten Inhalt W Anfang Sende Benachrichtigung an Administrator Sende Benachrichtigung an Alle Absender Sende Benachrichtigung an Alle Empf nger Hinzufugen 2 Abbrechen bernehmen Aktionen bei mittlerer Wahrscheinlichkeit f r unerw nschten Inhalt Je h her der Wahrscheinlichkeitswert gesetzt wird desto eher kann der Empf nger davon ausgehen dass diese Email nicht oberste Priorit t hat Die mittlere Wahrscheinlichkeit f r unerw nschten Inhalt ist f r Emails gedacht bei denen unsicher ist ob ihr Inhalt erw nscht oder unerw nscht ist Niedrigere Werte f r diese Einstellung bedeuten dass eine mittlere Wahrscheinlichkeit f r unerw nschten Inhalt angenommen werden kann wenn f r einige Kriterien zahlreiche Hinweise oder aber f r viele Kriterien eine geringe Anzahl an Hinweisen auf unerw nschten Inhalt gefu
173. s Fragezeichen dagegen ist der Platzhalter f r ein einziges Zeichen Auch das Fragezeichen kann mehrfach mitten im Begriff vorkommen Wenn Sie einen verbotenen Absender angeben k nnen Sie statt einzelner Email Adressen auch tom verwenden Das hei t dass alle Emails die von einem Tom mit beliebiger Erweiterung also auch Nachnamen von welcher Dom ne auch immer gesendet werden als Absender verboten sind Darunter f llt dann auch Ihr eigener Mitarbeiter namens Tom Jones der somit unter die Einschr nkung und dessen Emails unter die definierten Aktionen fallen Eine bestimmte Dom ne k nnen Sie zum Beispiel als domain com definieren Damit gelten alle Absender bzw Empf nger dieser Dom ne als verboten Einen Job zur Adresspr fung mit dem Verbot einer ganzen Dom ne sollten Sie nur mit gro er Vorsicht server bergreifend f r alle anlegen Es ist nicht immer klar welche Adressen privater und welche beruflicher Natur sind Bedenken Sie dass kleinere Gesch ftspartner durchaus Email Adressen unter der Dom ne tonline de oder aol com besitzen Die Adresspr fung ist ein einfaches Mittel bekannte Adressen f r unerw nschte Mails auszufiltern Die blichen Verd chtigen k nnen vom Job auf dem Server abgefangen und sofort gel scht werden Hinweis Im Gegensatz zu anderen Job Arten wird bei der Adresspr fung auch dann ein ggf konfigurierter Zusatz im Betreff angef gt wenn die initiale Einschr nkung nicht vorliegt Der Grun
174. s aus R AVI R Klicken Sie auf ein Symbol in der Liste um die Art der Feature Installation zu ndern Feature Beschreibung Avira Exchange Security 12 N EJ Benutzerhandbuch a SM Avira Exchange Security Serverkomp H E Informationsspeicher Grabber Dieses Feature ben tigt 20MB TE E Mail Transport Grabber auf Ihrer Festplatte Es sind 2 a LDIF Modus Installieren nach C Program Files x86 Avira Avira Exchange Security ndern Installshield ae ecese lt zra weer aeree Sollte sich eine andere aktive Informationsspeicher Scan Anwendung ausgenommen Avira Exchange Security auf dem Server befinden ist die Informationsspeicher Scan Funktion inaktiv Wenn Sie den Informationsspeicher Scan benutzen wollen m ssen Sie zuerst die andere Anwendung deinstallieren 6 Klicken Sie Weiter Sie werden nach dem Speicherort der Konfigurationsdatei gefragt ia Avira Exchange Security InstallShield Wizard x Konfigurationseinstellungen Optionen f r die Avira Exchange Security Konfigurationsdatei R AVI R Bitte w hlen Sie die Konfiguration aus Neue lokale Konfiguration anlegen Bisherige Konfiguration beibehalten Pfad zur Konfiguration manuell angeben __ 7 C Program Files x86 Avira Avira Exchange Security Config ConfigData xml Installshield Avira Exchange Security Benutzerhandbuch 11 Stand 2013 11 27 AVIRA 7 Wenn Sie Avira Exchange Security
175. schreibung wertet das Ergebnis FAIL als unerw nscht aus Um die Funktion SenderID nutzen zu k nnen m ssen Sie einige Funktionen am Server aktivieren z B die zugeh rigen Filter f r SenderID am Server Die Aktivierung erfolgt unter Server gt Protokolle gt SMTP gt Eigenschaften im Feld Identifikation Dar ber hinaus m ssen sowohl Server als auch Client Outlook konfiguriert werden Siehe Details SenderlD GTUBE Testmuster Diese Funktion berpr ft Emails auf das GTUBE Testmuster Sollen Emails nur dann direkt gel scht werden wenn diese definitiv unerw nscht sind m ssen Sie die Email Filter Wahrscheinlichkeit f r Hoch auf 100 setzen und eine entsprechende Aktion definieren Dadurch wird sichergestellt dass nur die Emails bei denen anhand der definitiven Kriterien die Blacklist des Zeichensatzes eindeutig unerw nscht festgestellt wurde in diesen Bereich fallen Bei einer Einstellung zwischen z B 91 und 100 fallen auch Emails mit einer hohen Wahrscheinlichkeit f r unerw nschten Inhalt aus anderen Kriterien in diesen Bereich 6 4 2 Kombinierte Kriterien Einige der kombinierten Kriterien liegen h ufig bei unerw nschtem Inhalt in der Grauzone vor Jedes der kombinierten Kriterien ist normalerweise f r sich genommen lediglich ein Hinweis darauf ob eine Email bestimmte Merkmale f r unerw nschten Inhalt aufweist Je mehr Kriterien mit einem hohen Wert f r unerw nschten Inhalt eine Email erf llt
176. se des Absenders e Email Adresse des Empf ngers e Email Adresse des Absenders SMTP e Email Adresse des Empf ngers SMTP e Kurzbeschreibung der entdeckten Restriktion e Gr e der Email e Name des Avira Exchange Security Jobs der die Email unter Quarant ne gestellt hat e Name des Exchange Servers e Name der Email Datei e Bearbeitungshistorie Kommunikation mit der Quarant ne Die Kommunikation mit der Quarant ne erfolgt mit Hilfe von SOAP Simple Object Access Protocol SSL Secure Socket Layer Dies gilt sowohl f r den lokalen Zugriff auf dem Server direkt als auch f r den Zugriff von einer entfernten Windows Workstation F r die Kommunikation wird standardm ig der Port 8008 verwendet Dieser Port kann in der Avira Exchange Security Management Console Server Knoten ge ndert werden Wird dieser Port f r den Server ge ndert so muss diese nderung auch auf allen zugreifenden Konsolen angepasst werden Alle Rechner m ssen den gleichen Port verwenden Mit Hilfe von SSL wird der SOAP Kommunikationskanal verschl sselt W hrend der Installation werden hierf r alle notwendigen Komponenten bereitgestellt 3 2 4 Das Active Directory LDIF Avira Exchange Security nimmt keine Ver nderungen oder Erweiterungen im Active Directory AD vor Informationen aus dem Active Directory werden jedoch an verschiedenen Stellen von Avira Exchange Security ausgelesen Beim Starten ermittelt der Avira Exchange Security Dienst den
177. ssnenenennenennnenennnnnne 129 Avira Exchange Security Benutzerhandbuch 3 Stand 2013 11 27 R AV RA Inhaltsverzeichnis TA NOO PORN TEN BEN EEENEEENEESENEEESVEUNEETIENENEEENGEREEUERENEE NENNEN US EORTEUSUUELELSUEENH U SUERUIEERWEHRUESEEUEUHTERETUEHEURGENETER 130 7 4 1 Benachkich ieungsvorl aan Kelle 130 7 4 2 Liste der Benachrichtigungsvariablen sssssssesesesssssssssesesnsnsnsnenennnnensnnnenennnnenennnnnenennnnne 131 45 Konigurationder DAN ern 139 7 5 1 Eine neue Quarant ne EiSslellen nen 140 2 5 2 Quarantine Konsens neesrneeemeeer re 140 7 5 3 Beispiel einer gesch ftskritischen Quarant ne uussssssssssssensnsnsnenenenenenenenennenenenenenennnnn 142 7 5 4 Quarant ne Zusammenfassungen 2 2 0 0 0r000000annnnnenenenenenenenenesasrnsnenananannnsnenenenenenenenasanenns 143 7 5 5 Sammelbenachrichtigung erstellen sen nen 143 765 VE ENStEelUN Sees er re 148 7 7 Konfiguration der Richtlinien Konfiguration eesesesesesesessssenensnenenenenenenenenennnnnnensnenenensnenenenenene 149 7 7 1 Beispiel f r eine Unternehmensrichtlinie uceeseseeoesesssossessensnensonenenensennnensonenenennennnenen 149 V 12 0 lee ee ea 149 Lro ORB NEUDE e a n E ur Be 151 7 22 TODARO ee ee era 152 8 Schaltfl chen der Symbolleiste u n0s einig 153 9 Bedeutung der SyMDOle uuu0 0 e sn 154 10 SUPDOrLINIOrMalIONnen see nenne er 157 Avira Exchange Security Benutzerhandbuch 4 Stand 2013 11 27 AVIRA Quick
178. stepor seriell a 106 7 12 Konfiguration IMport een een 107 7 1 3 Standardeinstellungen f r alle Server 0u00020nonosoenenenenenenenenesaononenanannnansnenenenenenenenenanenes 108 Vs ErSTelIEN eine Aa SE Nee ee ae 111 7 1 5 Einstellungen f r einen individuellen Avira SerVe f sesssessessessessessessssessessessessesseseosesss 111 2 DADANT N UNgen ee een 118 7 2 1 Voraussetzungen f r Datenbankverbindungen esesesesesessssesnenenenenenenenennnnenenenenenennn 119 7 2 2 Datenbankverbindung konfigurieren 2 2 2 000000000000000020202nenenenenenenennnnonnnnnanannnnnenenenenene 119 7 2 3 Beispiel einer ADO String Konfiguration 2 2 0 02000000000020202nenenenenenennseononennnanannnsnenenenene 121 7 2 4 Zentrale Whitelists K hligurieren nenueen ee 122 7 2 5 Quarant ne Datenbank konfigurieren 2 2 22222222020202000000000020202nenenenenenenanannenennnnnnnne 122 7 2 6 Handhabung von SQL Server Problemen s eesssessesessessssessesessessesesseseoressesessesessessesessesess 123 73 s e Eee 124 7 3 1 E E E E EA A AE ee ee 124 7 32 Adressliste lO EHEN E E E ea er 126 7 3 3 Adresslisten im Job verwenden sessssesssesesessesesesesessesesesesseseseseseesesesesseseseseseesesesesesreseseseesess 126 7 3 4 Adresseinstellungen wenn auf Viren gepr ft wird ssssssssssessessessessessesessessessesseseesessess 128 7 3 5 Adresseinstellungen bei blockierten Dateianh ngen uesssssesesesesn
179. t ne Sende Option Zustellen ohne weitere Avira Pr fung dieses Servers erneut versenden wird die Mail durch keinen Job bearbeitet Setzen Sie beim Versand aus der Quarant ne die Sende Option deshalb auf Email erneut durch Avira Jobs dieses Servers bearbeiten e Dieser Job ist gesch ftskritisch Aktivieren Sie diese Option f r unternehmenskritische Jobs wie Virenpr fung e Audit Dateien im Logverzeichnis erstellen Aktivieren Sie diese Funktion wenn eine Nachweispflicht besteht oder Sie einen Job testen m chten Verwandte Themen Emails aus der Quarant ne senden Seite 24 Avira Exchange Security Benutzerhandbuch 39 Stand 2013 11 27 R AV RA 5 Avira Scan Engine Gesch ftskritische Jobs Ein Job ist gesch ftskritisch wenn die Email bei einem Verarbeitungsfehler wie beispielsweise bei fehlendem Virenscanner in den BADMAIL Bereich abgelegt werden soll Warnung Solange der Verarbeitungsfehler nicht behoben ist wird bei dieser Option jede Email eingehend oder ausgehend in den BADMAIL Bereich berf hrt Ein Job ist nicht gesch ftskritisch wenn das Ergebnis des Jobs im Falle eines Verarbeitungsfehlers bei der betreffenden Email ignoriert werden soll Die Email wird in diesem Fall dem n chsten Job zur Bearbeitung bergeben Jeder Verarbeitungsfehler wird im Windows Event Log eingetragen Tritt der Verarbeitungsfehler f nf Mal hintereinander auf wird der Job deaktiviert Der deaktivierte Job wird nach 15 Minut
180. t seine eigene Relevanz f r das Gesamtergebnis die individuelle Wertigkeit dieses Kriteriums die von Niedrig bis Sehr hoch eingestellt werden kann Au erdem lassen sich die meisten Kriterien noch mit einem individuellen Wert f r Minimum und Maximum belegen Diese beiden Werte beziehen sich z B auf die Wortlisten gegen die das Kriterium die Emails pr ft Unterhalb des Minimum Werts wird dieses Kriterium f r die entsprechende Email in der Gesamtwertung nicht ber cksichtigt Ist der Maximum Wert erreicht so ist dieses Kriterium der Meinung Dies ist unerw nschter Inhalt Warnung Die Aussage Dies ist unerw nschter Inhalt gilt nur f r das konkrete einzelne Kriterium dessen Maximum Wert durch die Analyse der Email erreicht ist Da es sich bei dieser Analyse auf unerw nschten Inhalt immer um eine Analyse mit kombinierten Kriterien handelt k nnen die anderen Kriterien auch anderer Meinung sein und beim gegenseitigen Verrechnen das einzelne Kriterium sozusagen berstimmen 6 4 1 Definitive Kriterien Wichtig f r eine gute Email L sung ist auch die effektive Vermeidung falsch klassifizierter Emails False Positives und die effiziente Verwendung der f r die Inhaltspr fung zur Verf gung stehenden Rechenleistung im Produktivbetrieb Aus diesem Grund sind die definitiven Ausschlusskriterien definitive Kriterien den kombinierten Kriterien vorangestellt sodass keine weiteren Inhaltspr fungen bei Emails vorgenommen werden
181. telist f r alle beteiligten Server erh lt k nnen Sie einen Microsoft SQL Server einsetzen Zus tzlich kann der Microsoft SQL Server auch mit Quarant ne Datenbanken eingesetzt werden Wenn in einer Multi Server Umgebung mehrere SQL Server sowie mehrere Avira Exchange Security Server installiert sind k nnen diese paarweise angeordnet werden Das heift dass auf jedem Avira Exchange Security Server ein lokaler SQL Server installiert ist wodurch nur eine Datenbankverbindung eingerichtet werden muss 7 2 1 Voraussetzungen f r Datenbankverbindungen Wenn der SQL Server und der Avira Exchange Security Server auf dem selben Rechner installiert sind m ssen folgende Voraussetzungen gegeben sein e Installationen von SQL Server und Avira Exchange Security Server sind abgeschlossen e Datenbank en sind eingerichtet und die zugeh rigen Tabellen angelegt e Mindestens ein Anwender ist als Datenbankbenutzer angelegt e Der Datenbankbenutzer hat entsprechende Zugriffsrechte auf die Datenbank e Der ADO Treiber ist auf dem Avira Exchange Security Server installiert Sind der SQL Server und der Avira Exchange Security Server auf unterschiedlichen Systemen installiert muss zus tzlich gew hrleistet sein dass e das auf dem SQL Server eingestellte Protokoll den Anforderungen zum externen Serverbetrieb entspricht e nach der Konfiguration des SQL Servers der Service neu gestartet wurde 7 2 2 Datenbankverbindung konfigurieren In den folgenden A
182. ten So l sst sich beispielsweise das Verhalten von Avira Exchange Security beim Auffinden verschl sselter Objekte beeinflussen welche naturgem nicht einsehbar und damit nicht auf Viren pr fbar sind Avira Exchange Security Benutzerhandbuch 51 Stand 2013 11 27 Ro AV RA 5 Avira Scan Engine Objekt nicht pr fbar x Aktionen tur nicht prufbare Objekte Standard kW Kopiere in Quarant ne Informationsspeicher Quarant ne Mit Label ohne Label 7 Informationsspeicher Scan Standard Werhalten anwenden 7 Scannen abbrechen ma rkiere als nicht betroffen r Hinzuf gen 2 Abbrechen bernehmen 1 Zun chst w hlen Sie ob eine Kopie des Objektes unter Quarant ne gestellt und mit einem Label versehen werden soll 2 Legen Sie fest wie der IS mit dem Objekt verfahren soll e Scannen abbrechen Das Objekt wird beim n chsten Scanvorgang erneut berpr ft Der Zugriff ist dabei blockiert falls vorhergehende Scanvorg nge das Objekt als virenfrei behandelt haben e markiere als nicht betroffen Das Objekt wird behandelt als sei es virenfrei Es wird erst beim n chsten Neustart der Virenpr fung erneut gepr ft e Standard Verhalten anwenden Das Objekt wird behandelt wie unter Basiskonfiguration gt Avira Server gt Allgemein f r die Option Bei nicht scanbaren Elementen folgende Aktion ausf hren eingestellt wurde 3 Geben Sie an ob eine Benachrichtigung
183. ter Hewsletter Wwhibelist 2j m 2 W hlen Sie hier die Adressen aus oder geben Sie eigene Email Adressen an die als Absender immer zugelassen werden sollen und klicken Sie OK Dabei sind die Platzhalter Stern und Fragezeichen m glich Sie k nnen also z B auch Dom nen in der Form domain com angeben 3 Falls Sie die Wortlisten unter dem Kriterium Email Betreff enth lt diese W rter auf der Registerkarte Kein unerw nschter Inhalt anpassen m chten klicken Sie den Link Email Filter Content Whitelist Avira Exchange Security Benutzerhandbuch 102 Stand 2013 11 27 AVIRA Objekt e ausw hlen g 6 Avira Email Filter Ubjektfe ausw hlen Yertugb re bjekte _ L nfidential Information 5 Cis And Application Letters E Email Filter Email Filter Email Filter Email Filter 2 Email Filter Email Filter Email Filter Email Filter Email Filter Email Filter Email Filter Bearbeiten e Ausgew hlte Objekte B Email Filter Content Whitelist 10 Attracting words Denied Character Sets Frequentle Used Unwanted F Offers Fharmacy Offers Sample Business Words Suspicious HTML Code 1 Suspicious HTML Code 30 Suspicious HTML Link Unwanted Content Bode Unwanted Content Subject Z Bearbeiten sten e Mit den Pfeiltasten k nnen Sie Wortlisten zur Liste hinzuf gen bzw aus der Liste
184. tlegen Warnung Die inhaltlichen Bedingungen m ssen mit den definierten Adressbedingungen in der Registerkarte Adressen bereinstimmen damit der Job ausgef hrt wird UND Verkn pfung Avira Exchange Security Benutzerhandbuch 66 Stand 2013 11 27 Ro AV RA 5 Avira Scan Engine 6 Auf der Registerkarte Fingerprint Gr e geben Sie die gew nschte maximale Email Gr e und das Fingerprintformat an Eigenschaften von Blocke Office Dateien gt 10 MB xX Allgemeines Adressen Bedingungen Fingerprint Grohe Aktionen 4 Fingerprint Gro e Bedingungen Aktion wird ausgef hrt wenn ein Anhang gr er als und 10000 KB wenn Anhang folgender Fingerprint Microsoft Office Microsoft Office 2007 gilt aber nicht f r folgenden Fingerprint Keine Fingerprints ausgew hlt Hinweis Im Gegensatz zur einfachen Fingerprint Pr fung steht hier die Option zum Entpacken komprimierter Anh nge nicht zur Verf gung Wenn Sie komprimierte Dateien in der Gr e beschr nken wollen geben Sie diese Formate in diesem Job einfach an 7 Klicken Sie auf 10 000 um die Gr e in Kilobyte festzulegen bzw auf Microsoft Office um aus der Liste der Fingerprints eine Fingerprint Kategorie einen einzelnen Fingerprint oder die maximale Gr e zu w hlen Avira Exchange Security Benutzerhandbuch 67 Stand 2013 11 27 AVIRA Fingerprints ausw hlen l Alle Fingerprints Ausgew hlte Fingerprints c n
185. ts die beiden Avira Exchange Security Variablen Server und Server Netzwerk nicht verwendet werden Tragen Sie stattdessen die Bezeichnung des SQL Servers manuell ein Data Source Name des Servers 3 Im Feld Datenbankbenutzer tragen Sie den Namen des SQL Users ein der auf die Datenbank zugreifen darf in der Grafik als User eingetragen und geben Sie im Feld Passwort das zugeh rige Passwort ein Die hier eingetragenen Werte k nnen ber die Variablen ADOUser und ADOPwd im ADO String ausgelesen werden 4 Im Feld Kommando Time Out geben Sie an nach wievielen Sekunden die Datenbankverbindung abgebrochen wird wenn aus der Datenbank keine Daten zur ckgeliefert werden Bei gro en Datenbanken wird empfohlen mit dem Wert 60 Sekunden zu beginnen Avira Exchange Security Benutzerhandbuch 120 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration 7 2 3 Beispiel einer ADO String Konfiguration Das nachfolgende Beispiel ist eine von vielen Konfigurationsm glichkeiten des ADO Strings Ausf hrliche Erkl rungen zu diesen und weiteren Optionen und Konfigurationen des MS SQL ADO Strings entnehmen Sie bitte der entsprechenden Dokumentation von Microsoft Beispiel Verbindungsstring Prov der SOLOLEDB User TO ABOlser Pasesyozed ADOEWe Te eec Comnneeei sans Inte del Catalog DBCatalog Data Source LOCALHOST SOLEXPRESS e Provider SQOLOLEDB Obligatorischer Parameter der den Provider spezifiziert Tragen Sie den We
186. ungen sinnvoll da hier kein Schutz des Anwenders gew hrleistet ist 3 Geben Sie an ob eine Benachrichtigung ber den Virus an den die Administrator en versendet wird 4 Klicken Sie Hinzuf gen um zus tzliche Aktionen auszuf hren z B um dem Empf nger eine Benachrichtigung zu senden oder um eine externe Anwendung zu starten Avira Exchange Security Benutzerhandbuch 50 Stand 2013 11 27 Ro AV RA 5 Avira Scan Engine Aktionen bei entfernter Malware Malware wurde entfernt Im Fall dass ein Virus gefunden wurde und die Datei erfolgreich gereinigt werden konnte Malware wurde entfernt 1 x Aktionen tur Malware wurde gefunden und entfernt Standard Kopiere betroffenes Objekt in Quarant ne fr Malware entfernen W Sende Administrator Virus bzw unerw nschtes entf formationsspeich Ad ministrator r Hinzufugen 2 Abbrechen bernehmen 1 Zun chst w hlen Sie ob eine Kopie des Objektes unter Quarant ne gestellt und mit einem Label versehen werden soll Das Objekt wird vor der Reinigung kopiert d h es befindet sich in seinem urspr nglichen Zustand in der Quarant ne 2 Geben Sie an ob Benachrichtigung ber den Virus an den die Administrator en versendet wird 3 Sie k nnen mit der Schaltfl che Hinzuf gen weitere Aktionen ausw hlen Aktionen bei nicht pr fbaren Objekten Objekt nicht pr fbar Behandelt den Fall dass die Dateien nicht gepr ft werden konn
187. uration gt Jobvorlagen Ziehen Sie den gew nschten Job mit der Maus in Mail Transport Jobs Sie k nnen beliebig viele Jobs anlegen Die Verarbeitungsreihenfolge der Jobs wird in der Ansicht aller Jobs in Richtlinien Konfiguration gt Mail Transport Jobs angezeigt Neue Jobs werden am Ende der Liste hinzugef gt und k nnen mit den Pfeiltasten in der Symbolleiste oder mit rechter Maustaste Alle Aufgaben gt Nach oben Nach unten an die gew nschte Position verschoben werden Ein Job kann aktiv oder inaktiv sein Ein inaktiver Job ist zwar in der Konfiguration vorhanden kommt aber nicht zur Ausf hrung Sie m ssen also Ihre Jobs nicht endg ltig aus der Konfiguration l schen wenn Sie diese deaktivieren wollen Avira Exchange Security Benutzerhandbuch 149 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration In jedem Job k nnen Sie auf der Registerkarte Aktionen einstellen welche Aktionen zur Ausf hrung kommen sollen wenn eine Email unter die definierten Bedingungen f llt oder mit einem Virus infiziert ist Jobart Beschreibung Avira Pr fung Job pr ft die Emails auf Viren Avira Email Gr enfilterung Job pr ft die Emails auf eine maximal zugelassene Gr e Angabe pro Email Avira Anhangsfilterung Job pr ft die Emails auf verbotene Dateianh nge Die verschiedenen Dateiformate werden durch Fingerprints identifiziert Avira Anhangs Gr enfilterung Job pr ft die Emails auf verbotene Dateianh nge Glei
188. us Adressen ausw hlen DJ x E S Adressen TO Benzer Fee z l e 5 A Administrator Administrator esch201 0 wakar test tls l z f a Ko f Baumann Christian Baumann Chrstan amp esch2010 wek rz t u Benutzer F T f Beerman Alexandra Beerman Alexandratzexch2010 wek rz g F L EEE 7 Benutzer UZ a G upper Dynamische Gruppen z E amp E Kontakte Hinzufiigen Entferrieri ta rganizationsemheiten hun m Eigene Adressen m Ef Adressen suchen Email Adresse Ausgew hlte Adressen Abbrechen Avira Exchange Security Benutzerhandbuch 124 Stand 2013 11 27 R AV RA 7 Detaillierte Konfiguration e Eigene Adressen k nnen Sie in das Eingabefeld eintragen und ebenfalls zur Adressliste hinzuf gen Dabei sind die Platzhalter Stern und Fragezeichen m glich Es ist ebenfalls m glich formal ung ltige Email Adressen wie z B info domain einzugeben Trennen Sie die einzelnen Eintr ge durch einen Absatz Enter Taste e Sollten Sie eine umfangreiche Liste von eigenen Adressen angelegt haben so k nnen Sie nach dort enthaltenem Text suchen indem Sie das Symbol klicken Die Textsuche steht Ihnen auch in den Wortlisten zur Verf gung e Um einen Eintrag wieder aus der Liste zu l schen markieren Sie diesen und klicken Sie Entfernen 6 Klicken Sie auf OK Die Eigenschaften der Adressliste werden ge ffnet Eigenschaften von Neue Adressliste l x Allgemeines

Download Pdf Manuals

Related Search

Related Contents

Lenovo B485 User's Manual  Troubleshooting in VSB Soft  PLA1300 - Methon  Hoover BH50015 Vacuum Cleaner User Manual  Adapting the Total Energy Yield for Inverter Replacement in Plants  Init 09-0025 User's Manual  Modules de pression série 700 Mode d`emploi  3M™ 2-Quart Cup Owner`s Manual Manual del Usuario de la Copa  Reelcraft Series 80000 Hose Reels  User Manual  

Copyright © All rights reserved. Failed to retrieve file